CVE-2025-34136 in Commvaultinformazioni

Riassunto

di VulDB • 20/06/2026

È presente una vulnerabilità di SQL injection nel componente Web Server di Commvault nelle versioni 11.32.0 - 11.32.93, 11.36.0 - 11.36.51 e 11.38.0 - 11.38.19 che consente a un attaccante remoto non autenticato di eseguire SQL Injection. La vulnerabilità colpisce i sistemi in cui sono installati i ruoli CommServe e Web Server. Altri componenti di Commvault distribuiti nello stesso ambiente non sono interessati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulnCheck

Prenotare

15/04/2025

Divulgazione

25/07/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00464

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!