Commvault · Command Center
CVE-2025-34028
Commvault Command Center Innovation Release <= 11.38.25 Unathenticated Install Package Path Traversal
ما هي
The Commvault Command Center Innovation Release allows an unauthenticated actor to upload ZIP files that represent install packages that, when expanded by the target server, are vulnerable to path traversal vulnerability that can result in Remote Code Execution via malicious JSP.
This issue affects Command Center Innovation Release: 11.38.0 to 11.38.20. The vulnerability is fixed in 11.38.20 with SP38-CU20-433 and SP38-CU20-436 and also fixed in 11.38.25 with SP38-CU25-434 and SP38-CU25-438.
CISA: Commvault Command Center contains a path traversal vulnerability that allows a remote, unauthenticated attacker to execute arbitrary code.
ما العمل
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 23 مايو 2025
- أُضيفت إلى قائمة CISA
- 2 مايو 2025
- نُشرت
- 22 أبريل 2025
- الخطورة
- حرجة 9.3 CVSS 4.0
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 98% ضمن أعلى 0.1% من كل الثغرات المعروفة
- نوع الضعف
- CWE-22
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (4)
- https://documentation.commvault.com/securityadvisories/CV_2025_04_1.html
- https://labs.watchtowr.com/fire-in-the-hole-were-breaching-the-vault-commvault-remote-code-execution-cve-2025…
- https://github.com/watchtowrlabs/watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028
- https://www.vulncheck.com/advisories/commvault-command-center-innovation-release-unauthenticated-install-pack…
ثغرات مُستغلّة أخرى من Commvault
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 28/04/2025 | Unspecified | Web Server | مرتفع 8.7 | 2.5% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.