CVE-2025-3928
Təsvir
Commvault Web Server-də uzaqdakı autentifikasiya olunmuş hücumçu tərəfindən istifadə edilə bilən qeyri-müəyyən bir zəiflik mövcuddur. Commvault məsləhətindən göründüyü kimi: "Bədniyyətli şəxslər webshell-lər yaradaraq və onları icra edərək veb serverləri ələ keçirə bilərlər". Bu problem Windows və Linux platformaları üçün 11.36.46, 11.32.89, 11.28.141 və 11.20.217 versiyalarında aradan qaldırılıb. Bu zəiflik 2025-04-28 tarixində CISA-nın Tanınmış İstismar Edilmiş Zəifliklər (KEV) kataloquna əlavə edilmişdir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 19 may 2025- commvault commvault11.20.217, 11.28.141, 11.32.89, 11.36.46 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| commvault commvault | 11.20.0 ≤ v < 11.20.217, 11.28.0 ≤ v < 11.28.141, 11.32.0 ≤ v < 11.32.89, 11.36.0 ≤ v < 11.36.46 | 11.20.217, 11.28.141, 11.32.89, 11.36.46 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.