Acronis

Acronis 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制38
• 跨站脚本31
• 信息泄露8
• 身份认证8
• 其他弱点8
• SQL 注入5
• 代码执行5
• 服务端请求伪造5
• 注入与走私4
• 拒绝服务3
• 密码学缺陷3
• 业务逻辑3
• 错误配置2
• 路径遍历2
• 不安全的直接对象引用2
• 开放重定向1

主要弱点

• 权限提升26
• 反射型 XSS14
• 访问控制缺陷（通用）11
• 存储型 XSS10
• Unlabeled7
• 信息泄露5
• SQL 注入5
• SSRF5
• XSS（通用）4
• DOM 型 XSS3

常见资产

• *.acronis.comWILDCARD · 52
• Acronis Cyber Protect Home Office (formerly Acronis True Image)DOWNLOADABLE_EXECUTABLES · 23
• Other Acronis DomainsOTHER · 23
• beta-cloud.acronis.comURL · 8
• account.acronis.comURL · 7
• · 6
• Acronis AgentDOWNLOADABLE_EXECUTABLES · 3
• *.devicelock.comWILDCARD · 3
• *.5nine.comWILDCARD · 1
• *.acronis.workWILDCARD · 1

高票报告

当前状态 128 份 · 全部 128

1. 237
   SQL Injection in agent-managerSQL 注入 · 2021-08-16 · 高危
   $0SQL 注入
2. 164
   bypass sql injection #1109311SQL 注入 · 2021-10-05 · 中危
   $0SQL 注入
3. 146
   IDOR vulnerability (Price manipulation)不安全的直接对象引用 · 2021-11-30 · 中危
   $0IDOR
4. 142
   Ticket Trick at https://account.acronis.com访问控制 · 2020-11-10 · 高危
   $0访问控制缺陷（通用）
5. 134
   [oem.acronis.com] Reflected Cross Site Scripting跨站脚本 · 2024-12-28 · 中危
   $100反射型 XSS
6. 126
   IP restriction bypass via X-Forwarded-For header访问控制 · 2024-12-05 · 低危
   $250强制浏览
7. 120
   Stored XSS in backup scanning plan name跨站脚本 · 2021-06-28 · 中危
   $500存储型 XSS
8. 118
   SQL injection on admin.acronis.host development web serviceSQL 注入 · 2021-06-23 · 高危
   $250SQL 注入
9. 109
   Attacker Can Access to any Ticket Support on https://www.devicelock.com/support/访问控制 · 2022-02-08 · 中危
   $0访问控制缺陷（通用）
10. 106
    Rate limit bypass on passport.acronis.work using X-Forwarded-For request header业务逻辑 · 2024-11-29 · 中危
    $0Unlabeled
11. 103
    SQL injection in https://www.acronis.cz/ via the log parameterSQL 注入 · 2021-06-11 · 中危
    $0SQL 注入
12. 89
    Flash Based Reflected XSS on www.grouplogic.com/jwplayer/player.swf跨站脚本 · 2021-04-13 · 低危
    $0反射型 XSS
13. 84
    Reflected XSS on http://www.grouplogic.com/files/glidownload/verify.asp跨站脚本 · 2021-04-13 · 低危
    $0反射型 XSS
14. 82
    Potential XSS Vulnerability in Acronis Login Callback URL跨站脚本 · 2024-11-06 · 高危
    $0XSS（通用）
15. 82
    Delete any user's added Email,Telephone,Fax,Address,Skype via csrf in (https://academy.acronis.com/)其他弱点 · 2023-04-25 · 低危
    $0Unlabeled
16. 76
    PUT Based CSRF via Client Side Path Traversal + Cookie Bomb on Acronis Cloud路径遍历 · — · 未评级
    $600路径遍历
17. 76
    [CVE-2021-44228] nps.acronis.com is vulnerable to the recent log4shell 0-day代码执行 · 2022-07-13 · 严重
    $1,000不可信数据反序列化
18. 74
    [forum.acronis.com] JNDI Code Injection due an outdated log4j component代码执行 · 2024-08-28 · 严重
    $0操作系统命令注入
19. 73
    XSS on https://partners.acronis.com/跨站脚本 · 2021-06-17 · 低危
    $0DOM 型 XSS
20. 72
    Reflected XSS in https://www.acronis.com/products/cyber-protect/trial/跨站脚本 · 2024-11-20 · 低危
    $100反射型 XSS
21. 71
    mail.acronis.com is vulnerable to zero day vulnerability CVE-2022-41040服务端请求伪造 · 2022-10-14 · 严重
    $1,000SSRF
22. 70
    Subdomain takeover of main domain of https://www.cyberlynx.lu/访问控制 · 2021-10-12 · 中危
    $100权限提升
23. 67
    Reflected XSS on www.grouplogic.com/video.asp跨站脚本 · 2021-04-13 · 低危
    $0反射型 XSS
24. 65
    Stored Cross-site Scripting on devicelock.com/forum/跨站脚本 · 2022-02-08 · 中危
    $0存储型 XSS
25. 65
    Blind XSS on admin.acronis.com via delete account form on account.acronis.com跨站脚本 · 2024-10-31 · 高危
    $0存储型 XSS