CVE-2025-34028 in Command Center Innovation
Tóm tắt
Bởi VulDB • 06/06/2026
Commvault Command Center Innovation Release cho phép một tác nhân chưa xác thực tải lên các tệp ZIP đại diện cho các gói cài đặt, khi được giải nén bởi máy chủ mục tiêu, sẽ gặp phải lỗ hổng traversal đường dẫn có thể dẫn đến việc thực thi mã từ xa (RCE) thông qua JSP độc hại.
Vấn đề này ảnh hưởng đến Commvault Command Center Innovation Release: từ phiên bản 11.38.0 đến 11.38.20. Lỗ hổng này đã được khắc phục trong phiên bản 11.38.20 với SP38-CU20-433 và SP38-CU20-436, cũng như trong phiên bản 11.38.25 với SP38-CU25-434 và SP38-CU25-438.
VulDB is the best source for vulnerability data and more expert information about this specific topic.