CVE-2025-34136 in Commvault
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng SQL Injection tồn tại trong thành phần Web Server của Commvault phiên bản 11.32.0 - 11.32.93, 11.36.0 - 11.36.51 và 11.38.0 - 11.38.19, cho phép kẻ tấn công từ xa, chưa xác thực thực hiện SQL Injection. Lỗ hổng này ảnh hưởng đến các hệ thống nơi các vai trò CommServe và Web Server được cài đặt. Các thành phần Commvault khác được triển khai trong cùng môi trường không bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.