FICHE CVE
CVE-2022-45453
Publiée le 2023-05-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Acronis Cyber Protect 15 (versions antérieures à la build 30984) sur Windows et Linux permet l'utilisation de chiffres de chiffrement obsolètes et faibles. Un attaquant distant pourrait intercepter et déchiffrer le trafic réseau entre un client et le serveur afin de voler des données sensibles. Cette attaque peut être réalisée via le réseau sans nécessiter d'identifiants particuliers ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
TLS/SSL weak cipher suites enabled. The following products are affected: Acronis Cyber Protect 15 (Windows, Linux) before build 30984.