CVE-2023-45249 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Acronis Cyber Infrastructure 存在**默认密码**漏洞。 💥 **后果**：攻击者可利用该漏洞实现**远程代码执行 (RCE)**，直接接管系统。

🔍 **CWE**：CWE-1393（不良默认配置）。 🛠️ **缺陷点**：系统允许使用**默认凭据**登录，且未强制修改，导致身份验证形同虚设。

📦 **厂商**：Acronis（瑞士公司）。 📉 **受影响版本**： - 5.0.1-61 之前 - 5.1.1-71 之前 - 5.2.1-69 之前 - 5.3.1-53 之前 - 5.4.4-132 之前

👑 **权限**：攻击者获得**远程执行任意命令**的能力。 📂 **数据**：可完全控制边缘工作负载，窃取或篡改数据，风险极高。

🚪 **门槛**：**中等**。 ✅ **条件**：攻击者需能访问系统，且系统仍在使用**默认凭据**。 ⚠️ **注意**：若管理员已修改密码，则此漏洞无法直接利用。

💻 **Exp/PoC**：有。 🔗 **来源**：ProjectDiscovery Nuclei 模板已提供检测脚本。 🌍 **在野利用**：参考链接提及“在野外被利用”，需高度警惕。

🔎 **自查方法**： 1. 检查是否运行上述**受影响版本**。 2. 确认登录接口是否仍使用**默认用户名/密码**。 3. 使用 Nuclei 模板进行自动化扫描检测。

🛡️ **官方修复**：是。 📜 **依据**：Acronis 发布了安全公告 **SEC-6452**。 ✅ **建议**：立即升级至**修复后的最新版本**（如 5.0.1-61 及以后版本）。

⚠️ **临时规避**： 1. **立即修改**所有默认账户密码为强密码。 2. 若无法升级，限制系统对**公网的访问**，仅允许受信任 IP 访问。 3. 启用多因素认证（MFA）增强安全性。

🔥 **优先级**：**高**。 💡 **理由**：涉及**远程代码执行**，且存在**在野利用**报告。默认密码是常见疏忽，修复成本低，建议**立即行动**。