CVE-2026-77096
WysokieCVSS 7.7Streszczenie
Podatność w CVFS (część Commvault) dotyczy braku warunku uwierzytelnienia, co wpływa na wykonywanie poleceń. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
Ocena ryzyka
Brak uwierzytelnienia może pozwolić atakującemu na wykonywanie poleceń bez autoryzacji, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaktualizuj CVFS do wersji z poprawką.
Inne podatności w Commvault
Zobacz wszystkie- CVE-2026-97334Wysokie
Podatność w warstwie komunikacji sieciowej Commvault dotyczy nieprawidłowego obsługiwania wysoko skompresowanych danych, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-97333Wysokie
Podatność w QAPI (część Commvault) dotyczy przepełnienia bufora na stosie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77100Wysokie
Podatność w MediaAgent (część Commvault) dotyczy przepełnienia bufora na stercie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77106Wysokie
Cvlaunchd zawiera brak autoryzacji dotyczący autoryzacji wykonywania poleceń. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować wszystkie instalacje Commvault, w tym Commserve, Webserver, Command Center, Media Agents, Clients i HyperScale X.
Oryginalny opis (angielski, źródło NVD)
CVFS contained a missing authentication condition affecting command execution. Software customers upgrade to resolved maintenance release. Update CVFS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS