CVE-2025-57788 in CommCell

الملخص

بحسب VulDB • 15/06/2026

تم اكتشاف مشكلة في Commvault قبل الإصدار 11.36.60. تسمح ثغرة موجودة في آلية تسجيل دخول معروفة للمهاجمين غير المصادق عليهم بتنفيذ استدعاءات API دون الحاجة إلى بيانات اعتماد المستخدم. تساعد إدارة الصلاحيات القائمة على الأدوار (RBAC) في تقليل التعرض للخطر، لكنها لا تقضي على الخطر تمامًا.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 19/08/2025
• إفشاء: 20/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-320705
• CPE: جاهز
• CWE: CWE-259 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02721
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57788
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57788/