Yüksek CVSS 8.8 CISA KEV
CVE-2025-3928: Commvault Web Server Aşırı Yetkili Uzaktan Yetkilendirme Açığı
Commvault Web Server'da kimliği doğrulanmış uzaktan saldırganlar tarafından kullanılabilen bir güvenlik açığı bulunuyor. Saldırganlar webshelller oluşturarak sunucuyu ele geçirebilir. İlk adım olarak sistem yöneticileri, etkilenen sürümlerde güncellemeleri en kısa sürede uygulamalı ve güvenlik duvarı ile gelen trafiği kısıtlamalıdır.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Commvault Web Server has an unspecified vulnerability that can be exploited by a remote, authenticated attacker. According to the Commvault advisory: "Webservers can be compromised through bad actors creating and executing webshells." Fixed in version 11.36.46, 11.32.89, 11.28.141, and 11.20.217 for Windows and Linux platforms. This vulnerability was added to the CISA Known Exploited Vulnerabilities (KEV) Catalog on 2025-04-28.
Özet bilgiler
- Ürün
- Commvault Commvault
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS v4.0
- 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS
- %2,53 (yüzdelik 85)
- CWE
- CWE-94
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2025-04-28 · Son tarih: 2025-05-19
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| commvault-commvault | 11.20.0 | — | 11.20.217 |
| commvault-commvault | 11.28.0 | — | 11.28.141 |
| commvault-commvault | 11.32.0 | — | 11.32.89 |
| commvault-commvault | 11.36.0 | — | 11.36.46 |