CVE-2025-34136 in Commvault
Résumé
par VulDB • 27/05/2026
Une vulnérabilité d'injection SQL existe dans le composant Serveur Web de Commvault versions 11.32.0 à 11.32.93, 11.36.0 à 11.36.51, et 11.38.0 à 11.38.19, permettant à un attaquant distant non authentifié d'effectuer une injection SQL. La vulnérabilité affecte les systèmes où les rôles CommServe et Serveur Web sont installés. Les autres composants Commvault déployés dans le même environnement ne sont pas affectés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.