CVE-2023-41743

acronis agent, acronis cyber protect, acronis cyber protect home office

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-41743

Katalog CVE

CVSS 7.8 · High EPSS 0,37%

Kerentanan Improper Privilege Management pada acronis agent, acronis cyber protect +1 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Local privilege escalation due to insecure driver communication port permissions. The following products are affected: Acronis Cyber Protect Home Office (Windows) before build 40278, Acronis Cyber Protect Cloud Agent (Windows) before build 31637, Acronis Cyber Protect 15 (Windows) before build 35979, Acronis True Image OEM (Windows) before build 42575.

Rincian

Terbit di NVD
31 Agustus 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
0,37% peluang dieksploitasi; lebih tinggi dari 29,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
acronis agent Semua versi sebelum c23.02
acronis cyber protect Versi 15
acronis cyber protect Versi 15 update1
acronis cyber protect Versi 15 update2
acronis cyber protect Versi 15 update3
acronis cyber protect Versi 15 update4
acronis cyber protect Versi 15 update5
acronis cyber protect home office Semua versi
acronis cyber protect home office Versi 39900
acronis cyber protect home office Versi 40107
acronis cyber protect home office Versi 40173
acronis cyber protect home office Versi 40208

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.