Katalog CVE
CVE-2026-13737
KrytyczneCVSS 9.2Streszczenie
CommServe zawiera podatność na obejście listy dozwolonych, która wpływa na autoryzację wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.
Ocena ryzyka
Obejście listy dozwolonych może pozwolić na nieautoryzowane wykonywanie poleceń, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj wszystkie instalacje Commvault, w tym CommServe, Webserver, Command Center, Media Agents, Clients i HyperScale X, do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
CommServe contained an allowlist bypass vulnerability affecting command execution authorization. Software customers upgrade to resolved maintenance release. Update all Commvault installations, including Commserve, Webserver, Command Center, Media Agents, Clients and HyperScale X.