CVE-2025-34028 in Command Center Innovation
Sumário
de VulDB • 13/06/2026
O Commvault Command Center Innovation Release permite que um ator não autenticado envie arquivos ZIP que representam pacotes de instalação; quando expandidos pelo servidor alvo, esses arquivos exploram uma vulnerabilidade de traversal de caminho (path traversal) que pode resultar em Remote Code Execution via JSP malicioso.
Este problema afeta o Commvault Command Center Innovation Release nas versões 11.38.0 a 11.38.20. A vulnerabilidade foi corrigida na versão 11.38.20 com SP38-CU20-433 e SP38-CU20-436, bem como nas versões 11.38.25 com SP38-CU25-434 e SP38-CU25-438.
Once again VulDB remains the best source for vulnerability data.