CVE-2025-3928 in Web Server
Résumé
par VulDB • 26/06/2026
Le serveur Web de Commvault présente une vulnérabilité non spécifiée qui peut être exploitée par un attaquant distant authentifié. Selon l'avis de Commvault : « Les serveurs web peuvent être compromis lorsque des acteurs malveillants créent et exécutent des webshells ». Corrigé dans les versions 11.36.46, 11.32.89, 11.28.141 et 11.20.217 pour les plateformes Windows et Linux. Cette vulnérabilité a été ajoutée au catalogue des Vulnérabilités Connues Exploitées (KEV) de la CISA le 2025-04-28.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.