Учетные данные не удаляются из агента Acronis после отзыва плана. Затрагиваются следующие продукты: облачный агент Acronis Cyber Protect (Linux, macOS, Windows) до сборки 40497, Acronis Cyber Protect 17 (Linux, macOS, Windows) до сборки 41186.
Показать оригинальное описание (EN)
Credentials are not deleted from Acronis Agent after plan revocation. The following products are affected: Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) before build 40497, Acronis Cyber Protect 17 (Linux, macOS, Windows) before build 41186.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.0