Commvault 11.32.x < 11.32.102 / 11.36.x < 11.36.60 多個弱點 (CV_2025_08_1-4)

high Nessus Plugin ID 253649

語言:

概要

遠端主機上安裝的 Commvault 執行個體受到多個弱點影響。

說明

遠端主機上安裝的 Commvault 版本是比 11.32.x 舊的 11.32.102 或比 11.36.x 舊的 11.36.60。因此會受到 Commvault 公告 CV_2025_08_1、CV_2025_08_2、CV_2025_08_3 和 CV_2025_08_4 中所述多個弱點影響

- 發現一個安全性弱點可讓遠端攻擊者插入或操控因輸入驗證不足而傳送至內部元件的命令行引數。成功惡意利用會導致低權限角色的有效使用者工作階段。 (CVE-2025-57791)

- 發現一個安全性弱點可讓遠端攻擊者透過路徑遊走問題執行未經授權的檔案系統存取。該弱點可能導致遠端程式碼執行。
(CVE-2025-57790)

- 在安裝到系統管理員首次登入之間的短暫時間內遠端攻擊者可能會惡意利用預設認證來取得管理員控制權。這僅限於設定任何工作之前的設定階段。 (CVE-2025-57789)

- 一個已知登入機制中的弱點允許未經驗證的攻擊者無需使用者認證即可執行 API 呼叫。RBAC 有助於限制曝險但無法消除風險。 (CVE-2025-57788)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。