PT-2025-33898 · Commvault · Commvault
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Commvault الأقدم من 11.36.60
الوصف:
تسمح ثغرة أمنية في آلية تسجيل دخول معروفة للمهاجمين غير المصادق عليهم بتنفيذ استدعاءات واجهة برمجة التطبيقات (API) دون الحاجة إلى بيانات اعتماد المستخدم. يمكن أن يحد التحكم في الوصول القائم على الأدوار (RBAC) من التعرض للخطر، لكنه لا يقضي عليه تمامًا.
التوصيات:
قم بالتحديث إلى الإصدار 11.36.60 أو أحدث.
استغلال
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Commvault