FICHE CVE
CVE-2023-44156
Publiée le 2023-09-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Acronis Cyber Protect 15 (versions antérieures à la 35979) sur Linux et Windows est vulnérable à une faille de divulgation d'informations sensibles. Un attaquant distant peut voler des données confidentielles du système sans avoir besoin d'identifiants de connexion ni d'interaction de l'utilisateur. Comme l'attaque peut être exécutée via le réseau avec une faible complexité, elle représente un risque important pour les installations non corrigées.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sensitive information disclosure due to spell-jacking. The following products are affected: Acronis Cyber Protect 15 (Linux, Windows) before build 35979.