CVE-2026-77106
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Cvlaunchd zawiera brak autoryzacji dotyczący autoryzacji wykonywania poleceń. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować wszystkie instalacje Commvault, w tym Commserve, Webserver, Command Center, Media Agents, Clients i HyperScale X.
Ocena ryzyka
Brak autoryzacji może umożliwić nieautoryzowane wykonywanie poleceń, co może prowadzić do nieautoryzowanego dostępu lub zakłócenia działania systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wszystkich komponentów Commvault do najnowszej poprawionej wersji serwisowej.
Inne podatności w Commvault
Zobacz wszystkie- CVE-2026-97334Wysokie
Podatność w warstwie komunikacji sieciowej Commvault dotyczy nieprawidłowego obsługiwania wysoko skompresowanych danych, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-97333Wysokie
Podatność w QAPI (część Commvault) dotyczy przepełnienia bufora na stosie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77100Wysokie
Podatność w MediaAgent (część Commvault) dotyczy przepełnienia bufora na stercie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77096Wysokie
Podatność w CVFS (część Commvault) dotyczy braku warunku uwierzytelnienia, co wpływa na wykonywanie poleceń. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
Oryginalny opis (angielski, źródło NVD)
Cvlaunchd contained a missing authorization issue affecting command execution authorization. Software customers upgrade to resolved maintenance release. Update all Commvault installations, including Commserve, Webserver, Command Center, Media Agents, Clients and HyperScale X.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS