CVE-2026-77100
WysokieCVSS 8.7Streszczenie
Podatność w MediaAgent (część Commvault) dotyczy przepełnienia bufora na stercie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
Ocena ryzyka
Przepełnienie bufora może prowadzić do awarii MediaAgents i HyperScale, co może zakłócić procesy backupu i odzyskiwania danych.
Rekomendacja
Zaktualizuj instalacje Commvault MediaAgents i HyperScale do wersji z poprawką.
Inne podatności w Commvault
Zobacz wszystkie- CVE-2026-97334Wysokie
Podatność w warstwie komunikacji sieciowej Commvault dotyczy nieprawidłowego obsługiwania wysoko skompresowanych danych, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-97333Wysokie
Podatność w QAPI (część Commvault) dotyczy przepełnienia bufora na stosie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77096Wysokie
Podatność w CVFS (część Commvault) dotyczy braku warunku uwierzytelnienia, co wpływa na wykonywanie poleceń. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77106Wysokie
Cvlaunchd zawiera brak autoryzacji dotyczący autoryzacji wykonywania poleceń. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować wszystkie instalacje Commvault, w tym Commserve, Webserver, Command Center, Media Agents, Clients i HyperScale X.
Oryginalny opis (angielski, źródło NVD)
MediaAgent contained a heap-based buffer overflow issue affecting service availability. Software customers upgrade to resolved maintenance release. Update Commvault installation of MediaAgents and HyperScale.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS