FICHE CVE

CVE-2022-45455

Publiée le 2023-02-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant des versions affectées d'Acronis Cyber Protect ou d'Acronis Agent sont vulnérables en raison de fichiers résiduels après une désinstallation. Un utilisateur disposant d'un accès local basique peut exploiter cette faille pour obtenir des privilèges administratifs complets sur la machine. Aucune interaction particulière de l'utilisateur n'est requise, bien que l'attaquant doive déjà posséder un compte local ou un accès initial au système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2023-02-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Local privilege escalation due to incomplete uninstallation cleanup. The following products are affected: Acronis Cyber Protect Home Office (Windows) before build 40107, Acronis Agent (Windows) before build 30025, Acronis Cyber Protect 15 (Windows) before build 30984.