Commvault Уязвимости

Временная шкала

Тип

Not Defined8

Продукт

Commvault CommCell6
Commvault Edge Communication Service2

Устранение последствий

Official Fix2
Temporary Fix0
Workaround0
Unavailable0
Not Defined6

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept2
Unproven0
Not Defined6

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent0
Network8

Аутентификация

Not Defined0
High0
Low6
None2

Взаимодействие с пользователем

Not Defined0
Required0
None8

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤98
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤82
≤96
≤100

VulDB

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤82
≤96
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤96
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k0
<5k8
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k6
<2k2
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (3): CommCell (5), Edge Communication Service (1), Edge Server (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
14.01.20228.88.6Commvault CommCell AppStudioUploadHandler эскалация привилегийНеизвестноNot DefinedNot Defined0.030280.00CVE-2021-34997
14.01.20228.88.6Commvault CommCell Demo_ExecuteProcessOnGroup эскалация привилегийНеизвестноNot DefinedNot Defined0.879880.00CVE-2021-34996
14.01.20228.88.6Commvault CommCell DownloadCenterUploadHandler эскалация привилегийНеизвестноNot DefinedNot Defined0.030280.03CVE-2021-34995
14.01.20228.88.8Commvault CommCell эскалация привилегийНеизвестноNot DefinedNot Defined0.014010.03CVE-2021-34994
14.01.20229.89.8Commvault CommCell CVSearchService Service слабая аутентификацияНеизвестноNot DefinedNot Defined0.120460.00CVE-2021-34993
16.12.20178.57.4Commvault Edge Communication Service повреждение памятиНеизвестноProof-of-ConceptOfficial Fix0.034510.00CVE-2017-3195
04.11.20157.37.3Commvault Edge Server Web Console эскалация привилегийНеизвестноNot DefinedNot Defined0.004100.00CVE-2015-7253

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!