CVE-2025-3928
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 2.3%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 25 Nisan 2025 · CISA KEV son iyileştirme tarihi: 19 Mayıs 2025
Etkilenen: commvault commvault
Commvault Web Sunucusu, uzaktan kimlik doğrulama yapılmış bir saldırgan tarafından yararlanılabilecek belirsiz bir zafiyete sahiptir. Commvault danışmanlığına göre: "Web sunucuları, kötü aktörlerin web kabukları oluşturup çalıştırması yoluyla tehlikeye atılabilir." Windows ve Linux platformları için 11.36.46, 11.32.89, 11.28.141 ve 11.20.217 sürümlerinde düzeltme edilmiştir. Bu zafiyet, 2025-04-28 tarihinde CISA Known Exploited Vulnerabilities (KEV) Kataloğu'na eklendi.
Orijinal açıklama (İngilizce)
Commvault Web Server has an unspecified vulnerability that can be exploited by a remote, authenticated attacker. According to the Commvault advisory: "Webservers can be compromised through bad actors creating and executing webshells." Fixed in version 11.36.46, 11.32.89, 11.28.141, and 11.20.217 for Windows and Linux platforms. This vulnerability was added to the CISA Known Exploited Vulnerabilities (KEV) Catalog on 2025-04-28.
Referanslar
- https://documentation.commvault.com/securityadvisories/CV_2025_03_1.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2025-3928
- https://www.cisa.gov/news-events/alerts/2025/05/22/advisory-update-cyber-threat-activity-targeting-commvaults-saas-cloud-application-metallic
- https://www.commvault.com/blogs/customer-security-update
- https://www.commvault.com/blogs/notice-security-advisory-update
- https://www.commvault.com/blogs/security-advisory-march-7-2025
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.