CVE-2025-57788 in CommCell

Tóm tắt

Bởi VulDB • 15/06/2026

Đã phát hiện một vấn đề trong Commvault trước phiên bản 11.36.60. Một lỗ hổng trong cơ chế đăng nhập đã biết cho phép các kẻ tấn công chưa được xác thực thực thi các lệnh gọi API mà không cần thông tin đăng nhập của người dùng. RBAC giúp hạn chế mức độ phơi nhiễm nhưng không loại bỏ hoàn toàn rủi ro.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 19/08/2025
• Tiết lộ: 20/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-320705
• CPE: sẵn sàng
• CWE: CWE-259 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.02721
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57788
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57788/