远程主机上安装的 Commvault 版本为低于 11.32.x 的 11.32.102 或低于 11.36.x 的 11.36.60。因而会受到 Commvault 公告 CV_2025_08_1、CV_2025_08_2、CV_2025_08_3 和 CV_2025_08_4 中披露的多个漏洞的影响

  - 已发现一个安全漏洞其允许远程攻击者注入或操纵传递至内部组件的命令行参数原因在于输入验证不足。成功利用此漏洞会导致低权限角色的有效用户会话。 (CVE-2025-57791)

  - 已发现一个安全漏洞其允许远程攻击者通过路径遍历问题执行未经授权的文件系统访问。该漏洞可能导致远程代码执行。
  (CVE-2025-57790)

  - 在安装版本和管理员首次登录之间的短暂时段内，远程攻击者可利用默认凭据获取管理员控制权。仅限于在配置任何作业之前的设置阶段。 (CVE-2025-57789)

  - 一个已知登录机制中的漏洞允许未经认证的攻击者无需用户凭据即可执行 API 调用。RBAC 有助于限制风险暴露，但并不能消除风险。 (CVE-2025-57788)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Commvault 11.32.x < 11.32.102 / 11.36.x < 11.36.60 多个漏洞 (CV_2025_08_1-4)

high Nessus 插件 ID 253649

未找到变更日志