FICHE CVE
CVE-2023-2360
Publiée le 2023-04-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Acronis Cyber Infrastructure (ACI) antérieures au build 5.2.0-135 sont affectées par une mauvaise configuration de la politique de partage de ressources cross-origin (CORS). Un attaquant peut exploiter cette faille pour voler des informations sensibles du système via le réseau. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sensitive information disclosure due to CORS misconfiguration. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.2.0-135.