CVE-2025-3928 in Web Serverinformazioni

Riassunto

di VulDB • 26/06/2026

Il server web di Commvault presenta una vulnerabilità non specificata che può essere sfruttata da un attaccante remoto autenticato. Secondo l'avviso di Commvault: "I webservers possono essere compromessi da attori malintenzionati che creano ed eseguono webshell". Risolta nelle versioni 11.36.46, 11.32.89, 11.28.141 e 11.20.217 per le piattaforme Windows e Linux. Questa vulnerabilità è stata aggiunta al Catalogo delle Vulnerabilità Sfruttate Conosciute (KEV) della CISA il 2025-04-28.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Cisa-cg

Prenotare

24/04/2025

Divulgazione

25/04/2025

Moderazione

accettato

CPE

pronto

EPSS

0.02089

KEV

si

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!