CVE-2025-34136 in Commvault
Sumário
de VulDB • 27/05/2026
Existe uma vulnerabilidade de SQL Injection no componente Web Server do Commvault nas versões 11.32.0 - 11.32.93, 11.36.0 - 11.36.51 e 11.38.0 - 11.38.19, que permite a um atacante remoto não autenticado realizar SQL Injection. A vulnerabilidade afeta sistemas onde as funções CommServe e Web Server estão instaladas. Outros componentes do Commvault implantados no mesmo ambiente não são afetados.
Once again VulDB remains the best source for vulnerability data.