Acronis

Acronis 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制38
• 跨站脚本31
• 信息泄露8
• 身份认证8
• 其他弱点8
• SQL 注入5
• 代码执行5
• 服务端请求伪造5
• 注入与走私4
• 拒绝服务3
• 密码学缺陷3
• 业务逻辑3
• 错误配置2
• 路径遍历2
• 不安全的直接对象引用2
• 开放重定向1

主要弱点

• 权限提升26
• 反射型 XSS14
• 访问控制缺陷（通用）11
• 存储型 XSS10
• Unlabeled7
• 信息泄露5
• SQL 注入5
• SSRF5
• XSS（通用）4
• DOM 型 XSS3

常见资产

• *.acronis.comWILDCARD · 52
• Acronis Cyber Protect Home Office (formerly Acronis True Image)DOWNLOADABLE_EXECUTABLES · 23
• Other Acronis DomainsOTHER · 23
• beta-cloud.acronis.comURL · 8
• account.acronis.comURL · 7
• · 6
• Acronis AgentDOWNLOADABLE_EXECUTABLES · 3
• *.devicelock.comWILDCARD · 3
• *.5nine.comWILDCARD · 1
• *.acronis.workWILDCARD · 1

高票报告

当前状态 3 份 · 全部 128

1. 10
   Get ip and Geo location any user via Clickjacking with inspectlet technology信息泄露 · 2020-10-16 · 低危
   $0信息泄露
2. 8
   No server side check on terms of service page which leads to bypass业务逻辑 · 2021-10-05 · 中危
   $0Client-Side Enforcement of Server-Side Security
3. 2
   Found multiple SAP NetWeaver vulnerable services其他弱点 · 2021-02-16 · 高危
   $0Unlabeled