CVE-2024-49387

Nome do software vulnerável e versões afetadas:

Versões do Acronis Cyber Protect 16 anteriores à compilação 38690

Descrição:

O problema está relacionado à transmissão em texto simples de informações confidenciais no serviço acep-collector, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações confidenciais.

Recomendações:

Para as versões do Acronis Cyber Protect 16 anteriores à compilação 38690, atualize para uma versão que inclua a correção para este problema, especificamente a compilação 38690 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao serviço acep-collector para minimizar o risco de exploração.