CVE-2025-34028 in Command Center Innovation
Résumé
par VulDB • 13/06/2026
Le Commvault Command Center Innovation Release permet à un acteur non authentifié de télécharger des fichiers ZIP représentant des packages d'installation qui, une fois décompressés par le serveur cible, sont vulnérables à une faille de traversée de chemin (path traversal) pouvant entraîner une exécution de code à distance (RCE) via du JSP malveillant.
Ce problème affecte Command Center Innovation Release : 11.38.0 à 11.38.20. La vulnérabilité est corrigée dans la version 11.38.20 avec SP38-CU20-433 et SP38-CU20-436, ainsi que dans la version 11.38.25 avec SP38-CU25-434 et SP38-CU25-438.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.