CVE-2026-13737
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
CommServe zawiera podatność na obejście listy dozwolonych, która wpływa na autoryzację wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.
Ocena ryzyka
Obejście listy dozwolonych może pozwolić na nieautoryzowane wykonywanie poleceń, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj wszystkie instalacje Commvault, w tym CommServe, Webserver, Command Center, Media Agents, Clients i HyperScale X, do wersji z poprawką.
Inne podatności w CommServe
Zobacz wszystkie- CVE-2026-13738Krytyczne
CommServe zawiera podatność na obejście autoryzacji, która wpływa na ograniczony zestaw operacji wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.
- CVE-2026-77105Wysokie
CommServe zawiera problem z weryfikacją podpisu kryptograficznego wpływający na zarządzanie uprawnieniami. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe i Web Server.
- CVE-2026-77104Wysokie
CommServe zawiera problem z traversalem ścieżek wpływający na ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
- CVE-2026-77103Wysokie
CommServe zawiera problem z ominięciem uwierzytelniania wpływający na autoryzację dostępu i ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
- CVE-2026-77102Wysokie
CommServe zawiera przepełnienie bufora na stercie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
- CVE-2026-77101Wysokie
CommServe zawiera przepełnienie bufora na stosie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
Oryginalny opis (angielski, źródło NVD)
CommServe contained an allowlist bypass vulnerability affecting command execution authorization. Software customers upgrade to resolved maintenance release. Update all Commvault installations, including Commserve, Webserver, Command Center, Media Agents, Clients and HyperScale X.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS