CVE-2025-34028

Commvault Command Center Innovation Release، الإصدارات من 11.38.0 إلى 11.38.19

تسمح ثغرة أمنية تتعلق بعبور المسار (path traversal) في Commvault Command Center Innovation Release لمهاجم غير معتمد بتحميل ملفات ZIP، والتي تؤدي، عند استخراجها بواسطة الخادم المستهدف، إلى تنفيذ التعليمات البرمجية عن بُعد. وقد تم استغلال هذه المشكلة بشكل نشط، ويُنصح بتطبيق التصحيح على الفور لمنع تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه الثغرة الأمنية على الإصدارات من 11.38.0 إلى 11.38.19 من Commvault Command Center. وقد صدرت تعليمات للوكالات الفيدرالية بتطبيق التصحيحات بحلول 23 مايو 2025.

بالنسبة للإصدارات من 11.38.0 إلى 11.38.19 من Commvault Command Center Innovation Release، قم بالتحديث إلى الإصدار 11.38.20 أو 11.38.25 لحل هذه الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية المعرضة للخطر حتى يتم تطبيق التصحيح.