CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.2	$0-$5k	0.00

Eine kritische Schwachstelle wurde in Commvault bis 14.67/15.57/16.43/17.28/18.12 gefunden. Betroffen davon ist ein unbekannter Codeteil der Komponente CommCell. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-21. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 30.10.2020 herausgegeben. Bereitgestellt wird das Advisory unter kb.commvault.com. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2020-25780 gehandelt. Die Ausnutzbarkeit ist als leicht bekannt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1006 aus.

Ein Aktualisieren auf die Version 14.68, 15.58, 16.44, 17.29 oder 18.13 vermag dieses Problem zu lösen.

Produktinfo

Name

• Commvault

Version

• 14.0
• 14.1
• 14.2
• 14.3
• 14.4
• 14.5
• 14.6
• 14.7
• 14.8
• 14.9
• 14.10
• 14.11
• 14.12
• 14.13
• 14.14
• 14.15
• 14.16
• 14.17
• 14.18
• 14.19
• 14.20
• 14.21
• 14.22
• 14.23
• 14.24
• 14.25
• 14.26
• 14.27
• 14.28
• 14.29
• 14.30
• 14.31
• 14.32
• 14.33
• 14.34
• 14.35
• 14.36
• 14.37
• 14.38
• 14.39
• 14.40
• 14.41
• 14.42
• 14.43
• 14.44
• 14.45
• 14.46
• 14.47
• 14.48
• 14.49
• 14.50
• 14.51
• 14.52
• 14.53
• 14.54
• 14.55
• 14.56
• 14.57
• 14.58
• 14.59
• 14.60
• 14.61
• 14.62
• 14.63
• 14.64
• 14.65
• 14.66
• 14.67
• 15.0
• 15.1
• 15.2
• 15.3
• 15.4
• 15.5
• 15.6
• 15.7
• 15.8
• 15.9
• 15.10
• 15.11
• 15.12
• 15.13
• 15.14
• 15.15
• 15.16
• 15.17
• 15.18
• 15.19
• 15.20
• 15.21
• 15.22
• 15.23
• 15.24
• 15.25
• 15.26
• 15.27
• 15.28
• 15.29
• 15.30
• 15.31
• 15.32
• 15.33
• 15.34
• 15.35
• 15.36
• 15.37
• 15.38
• 15.39
• 15.40
• 15.41
• 15.42
• 15.43
• 15.44
• 15.45
• 15.46
• 15.47
• 15.48
• 15.49
• 15.50
• 15.51
• 15.52
• 15.53
• 15.54
• 15.55
• 15.56
• 15.57
• 16.0
• 16.1
• 16.2
• 16.3
• 16.4
• 16.5
• 16.6
• 16.7
• 16.8
• 16.9
• 16.10
• 16.11
• 16.12
• 16.13
• 16.14
• 16.15
• 16.16
• 16.17
• 16.18
• 16.19
• 16.20
• 16.21
• 16.22
• 16.23
• 16.24
• 16.25
• 16.26
• 16.27
• 16.28
• 16.29
• 16.30
• 16.31
• 16.32
• 16.33
• 16.34
• 16.35
• 16.36
• 16.37
• 16.38
• 16.39
• 16.40
• 16.41
• 16.42
• 16.43
• 17.0
• 17.1
• 17.2
• 17.3
• 17.4
• 17.5
• 17.6
• 17.7
• 17.8
• 17.9
• 17.10
• 17.11
• 17.12
• 17.13
• 17.14
• 17.15
• 17.16
• 17.17
• 17.18
• 17.19
• 17.20
• 17.21
• 17.22
• 17.23
• 17.24
• 17.25
• 17.26
• 17.27
• 17.28
• 18.0
• 18.1
• 18.2
• 18.3
• 18.4
• 18.5
• 18.6
• 18.7
• 18.8
• 18.9
• 18.10
• 18.11
• 18.12

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.4

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.5
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-21 / CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Commvault 14.68/15.58/16.44/17.29/18.13

Timelineinfo

19.09.2020 🔍
30.10.2020 +41 Tage 🔍
30.10.2020 +0 Tage 🔍
30.11.2020 +31 Tage 🔍

Quelleninfo

Advisory: kb.commvault.com
Status: Bestätigt

CVE: CVE-2020-25780 (🔍)

Eintraginfo

Erstellt: 30.10.2020 13:51
Aktualisierung: 30.11.2020 15:55
Anpassungen: 30.10.2020 13:51 (37), 30.11.2020 15:52 (2), 30.11.2020 15:55 (18)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!