CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
6.2 | $0-$5k | 0.00 |
En kritiskt svag punkt hittades i Commvault till 14.67/15.57/16.43/17.28/18.12. Som påverkar en okänd funktion av komponenten CommCell. Manipulering en okänd ingång leder till en sårbarhet klass kataloggenomgång svag punkt.
Den svaga punkten är publicerad 30/10/2020 (bekräftad). Den rådgivande finns tillgänglig för nedladdning på kb.commvault.com. Denna svaga punkt är känd som CVE-2020-25780. De kan lätt utnyttjas. Det finns inga tekniska detaljer fortfarande en exploit kända.
En uppgradering till den version 14.68, 15.58, 16.44, 17.29 eller 18.13 att åtgärda problemet.
Produkt
namn
Version
- 14.0
- 14.1
- 14.2
- 14.3
- 14.4
- 14.5
- 14.6
- 14.7
- 14.8
- 14.9
- 14.10
- 14.11
- 14.12
- 14.13
- 14.14
- 14.15
- 14.16
- 14.17
- 14.18
- 14.19
- 14.20
- 14.21
- 14.22
- 14.23
- 14.24
- 14.25
- 14.26
- 14.27
- 14.28
- 14.29
- 14.30
- 14.31
- 14.32
- 14.33
- 14.34
- 14.35
- 14.36
- 14.37
- 14.38
- 14.39
- 14.40
- 14.41
- 14.42
- 14.43
- 14.44
- 14.45
- 14.46
- 14.47
- 14.48
- 14.49
- 14.50
- 14.51
- 14.52
- 14.53
- 14.54
- 14.55
- 14.56
- 14.57
- 14.58
- 14.59
- 14.60
- 14.61
- 14.62
- 14.63
- 14.64
- 14.65
- 14.66
- 14.67
- 15.0
- 15.1
- 15.2
- 15.3
- 15.4
- 15.5
- 15.6
- 15.7
- 15.8
- 15.9
- 15.10
- 15.11
- 15.12
- 15.13
- 15.14
- 15.15
- 15.16
- 15.17
- 15.18
- 15.19
- 15.20
- 15.21
- 15.22
- 15.23
- 15.24
- 15.25
- 15.26
- 15.27
- 15.28
- 15.29
- 15.30
- 15.31
- 15.32
- 15.33
- 15.34
- 15.35
- 15.36
- 15.37
- 15.38
- 15.39
- 15.40
- 15.41
- 15.42
- 15.43
- 15.44
- 15.45
- 15.46
- 15.47
- 15.48
- 15.49
- 15.50
- 15.51
- 15.52
- 15.53
- 15.54
- 15.55
- 15.56
- 15.57
- 16.0
- 16.1
- 16.2
- 16.3
- 16.4
- 16.5
- 16.6
- 16.7
- 16.8
- 16.9
- 16.10
- 16.11
- 16.12
- 16.13
- 16.14
- 16.15
- 16.16
- 16.17
- 16.18
- 16.19
- 16.20
- 16.21
- 16.22
- 16.23
- 16.24
- 16.25
- 16.26
- 16.27
- 16.28
- 16.29
- 16.30
- 16.31
- 16.32
- 16.33
- 16.34
- 16.35
- 16.36
- 16.37
- 16.38
- 16.39
- 16.40
- 16.41
- 16.42
- 16.43
- 17.0
- 17.1
- 17.2
- 17.3
- 17.4
- 17.5
- 17.6
- 17.7
- 17.8
- 17.9
- 17.10
- 17.11
- 17.12
- 17.13
- 17.14
- 17.15
- 17.16
- 17.17
- 17.18
- 17.19
- 17.20
- 17.21
- 17.22
- 17.23
- 17.24
- 17.25
- 17.26
- 17.27
- 17.28
- 18.0
- 18.1
- 18.2
- 18.3
- 18.4
- 18.5
- 18.6
- 18.7
- 18.8
- 18.9
- 18.10
- 18.11
- 18.12
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 6.5VulDB Meta Temp poäng: 6.4
VulDB Baspoäng: 5.5
VulDB Temp Betyg: 5.3
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 7.5
NVD Vektor: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: KataloggenomgångCWE: CWE-21 / CWE-22
ATT&CK: T1006
Lokal: Nej
Avlägsen: Delvis
Tillgänglighet: 🔍
Status: Inte definierad
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
0-dagars tid: 🔍
Upgrade: Commvault 14.68/15.58/16.44/17.29/18.13
Tidslinje
19/09/2020 🔍30/10/2020 🔍
30/10/2020 🔍
30/11/2020 🔍
Källor
Rådgivande: kb.commvault.comStatus: Bekräftad
CVE: CVE-2020-25780 (🔍)
Inträde
Skapad: 30/10/2020 13:51Uppdaterad: 30/11/2020 15:55
Ändringar: 30/10/2020 13:51 (37), 30/11/2020 15:52 (2), 30/11/2020 15:55 (18)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.