CVE-2026-97333
WysokieCVSS 7.1Streszczenie
Podatność w QAPI (część Commvault) dotyczy przepełnienia bufora na stosie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
Ocena ryzyka
Przepełnienie bufora może prowadzić do awarii usług, co może zakłócić działanie CommServe, Web Server, Command Center i Index Server, wpływając na zdolność zarządzania backupami.
Rekomendacja
Zaktualizuj CommServe, Web Server, Command Center i Index Server do wersji z poprawką.
Inne podatności w Commvault
Zobacz wszystkie- CVE-2026-97334Wysokie
Podatność w warstwie komunikacji sieciowej Commvault dotyczy nieprawidłowego obsługiwania wysoko skompresowanych danych, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77100Wysokie
Podatność w MediaAgent (część Commvault) dotyczy przepełnienia bufora na stercie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77096Wysokie
Podatność w CVFS (część Commvault) dotyczy braku warunku uwierzytelnienia, co wpływa na wykonywanie poleceń. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77106Wysokie
Cvlaunchd zawiera brak autoryzacji dotyczący autoryzacji wykonywania poleceń. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować wszystkie instalacje Commvault, w tym Commserve, Webserver, Command Center, Media Agents, Clients i HyperScale X.
Oryginalny opis (angielski, źródło NVD)
QAPI contained a stack-based buffer overflow affecting service availability. Software customers upgrade to resolved maintenance release. Update CommServe, Web Server, Command Center and Index Server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS