Publié le 25 avril 2025 · 1 CVE
Le serveur Web de Commvault présente une vulnérabilité non spécifiée qui peut être exploitée par un attaquant tiers authentifié à distance. Selon l'avis de Commvault : "Les serveurs web peuvent être compromis via des bad actors créant et exécutant des webshells." Résolu dans la version 11.36.46, 11.32.89, 11.28.141 et 11.20.217 pour les plateformes Windows et Linux. Cette vulnérabilité a été ajoutée au catalogue de vulnérabilités connues exploitées par le CISA (KEV) le 28/04/2025.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Commvault dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2025-3928 | Exploitée (KEV) | 2.5 % | 25 avril 2025 | KEV 28 avril 2025 |