CVE-2021-32581: acronis cyber protect cloud +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-32581

CVSS 8.1 · High EPSS 0,73%

Kerentanan Improper Certificate Validation pada acronis cyber protect cloud, acronis cyber protection agent +1 lainnya. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

Acronis True Image prior to 2021 Update 4 for Windows, Acronis True Image prior to 2021 Update 5 for Mac, Acronis Agent prior to build 26653, Acronis Cyber Protect prior to build 27009 did not implement SSL certificate validation.

Rincian

Terbit di NVD: 5 Agustus 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-295: Improper Certificate Validation
EPSS (30 hari): 0,73% peluang dieksploitasi; lebih tinggi dari 52,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
acronis	cyber protect cloud	Semua versi sebelum 15.0.27009
acronis	cyber protection agent	Semua versi sebelum 15.0.26653
acronis	true image	Versi 2021
acronis	true image	Versi 2021 update_1
acronis	true image	Versi 2021 update_2
acronis	true image	Versi 2021 update_3
acronis	true image	Versi 2021 update_4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://kb.acronis.com/content/68413 advisory vendor
https://kb.acronis.com/content/68419 advisory vendor
https://kb.acronis.com/content/68648 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.