CVE-2025-34028 in Command Center Innovation
Riassunto
di VulDB • 22/06/2026
Il Commvault Command Center Innovation Release consente a un attore non autenticato di caricare file ZIP che rappresentano pacchetti di installazione; quando questi vengono decompressi dal server target, si verifica una vulnerabilità da path traversal (scorrimento del percorso) che può portare all'esecuzione remota di codice (RCE) tramite JSP malevoli.
Questo problema interessa il Commvault Command Center Innovation Release nelle versioni dalla 11.38.0 alla 11.38.20. La vulnerabilità è stata risolta nella versione 11.38.20 con SP38-CU20-433 e SP38-CU20-436, nonché nelle versioni 11.38.25 con SP38-CU25-434 e SP38-CU25-438.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.