CVE-2026-77093
WysokieCVSS 7.1Streszczenie
W komponencie CvFWD występuje przepełnienie liczbowe (integer overflow), które wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.
Ocena ryzyka
Może dojść do awarii lub zatrzymania usługi, co wpłynie na ciągłość działania środowiska backupowego. Dotyczy to wszystkich instalacji Commvault, w tym CommServe, Webserver, Command Center, MediaAgents, Clients i HyperScale.
Rekomendacja
Zaktualizuj wszystkie instalacje Commvault (CommServe, Webserver, Command Center, MediaAgents, Clients, HyperScale) do poprawionej wersji maintenance release.
Inne podatności w Commvault CvFWD
Zobacz wszystkie- CVE-2026-77095Wysokie
W komponencie CvFWD występuje dereferencja wskaźnika null, która wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.
- CVE-2026-77094Wysokie
W komponencie CvFWD występuje zapis poza granicami bufora (out-of-bounds write), który wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.
Oryginalny opis (angielski, źródło NVD)
CvFWD contained an integer overflow affecting service availability. Software customers upgrade to resolved maintenance release. Update all Commvault installations, including CommServe, Webserver, Command Center, MediaAgents, Clients and HyperScale
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS