CVE-2024-13975
Yüksək
Təsvir
Commvault for Windows versiyaları 11.20.0, 11.28.0, 11.32.0, 11.34.0 və 11.36.0-da lokal imtiyazların yüksəldilməsi zəifliyi mövcuddur. Təsirə məruz qalan konfiqurasiyalarda, fayl serveri agenti quraşdırılmış klient sisteminə sahib olan lokal hücumçu təyin edilmiş hər hansı Windows giriş qovşaqlarını (access nodes) kompromis edə bilər. Bu, ehtiyat nüsxələmə infrastrukturunda icazəsiz girişə və ya lateral hərəkətə şərait yarada bilər. Problem 11.32.60, 11.34.34 və 11.36.8 versiyalarında həll edilmişdir.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulCommvault
Dərc25 iyl 2025
İlk görülmə25 iyl 2025
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- Commvault Commvault11.32.60, 11.34.34, 11.36.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Commvault Commvault | 11.20.0 ≤ v < 11.32.60, 11.28.0 ≤ v < 11.32.60, 11.32.0 ≤ v < 11.32.60, 11.34.0 ≤ v < 11.34.34, 11.36.0 ≤ v < 11.36.8 | 11.32.60, 11.34.34, 11.36.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.