Ejecución remota de comandos en Acronis Cyber Infrastructure debido al uso de contraseñas predeterminadas

ISGroup Cybersecurity

Una vulnerabilidad crítica de omisión de autenticación en Acronis Cyber Infrastructure, identificada como CVE-2023-45249, está siendo objeto de explotación activa actualmente. Con una puntuación CVSS de 9.8, esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar potencialmente código arbitrario en los sistemas afectados. La explotación puede ocurrir si un atacante utiliza credenciales predeterminadas.

ProductoAcronis Cyber Infrastructure
Fecha2024-08-08 10:48:18

Resumen técnico

Una vulnerabilidad crítica de omisión de autenticación en Acronis Cyber Infrastructure, identificada como CVE-2023-45249, está siendo objeto de explotación activa actualmente. Con una puntuación CVSS de 9.8, esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar potencialmente código arbitrario en los sistemas afectados. La explotación puede ocurrir si un atacante utiliza credenciales predeterminadas.

Protege tu organización con Threat Intelligence and Digital Risk Protection.

Confía en ISGroup para obtener un servicio práctico y a medida:

  • Evaluación específica de tu entorno y tus requisitos
  • Resultados claros y una hoja de ruta priorizada y aplicable
  • Soporte directo de especialistas con experiencia durante la remediación y la implantación
Habla con un experto