FICHE CVE

CVE-2023-44153

Publiée le 2023-09-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Acronis Cyber Protect 15 (versions antérieures au build 35979) sur Windows, Linux et macOS stocke des informations sensibles en clair dans la mémoire système. Un attaquant disposant d'un accès réseau peut exploiter cette faille à distance pour voler des données hautement confidentielles, sans nécessiter d'interaction de l'utilisateur ni d'identifiants de connexion. Étant donné que la complexité de l'attaque est faible et qu'aucune authentification n'est requise, cela représente un risque important pour la confidentialité du système concerné.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-316 Secrets stockés en clair · CWE-312

Publiée2023-09-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Sensitive information disclosure due to cleartext storage of sensitive information in memory. The following products are affected: Acronis Cyber Protect 15 (Linux, macOS, Windows) before build 35979.