CVE-2026-97334
WysokieCVSS 8.7Streszczenie
Podatność w warstwie komunikacji sieciowej Commvault dotyczy nieprawidłowego obsługiwania wysoko skompresowanych danych, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania przerwania działania usług, co może prowadzić do niedostępności systemów backupowych i utraty zdolności do odzyskiwania danych.
Rekomendacja
Zaktualizuj wszystkie instalacje Commvault, w tym CommServe, Web Server, Command Center, MediaAgents, klientów i HyperScale, do wersji z poprawką.
Inne podatności w Commvault
Zobacz wszystkie- CVE-2026-97333Wysokie
Podatność w QAPI (część Commvault) dotyczy przepełnienia bufora na stosie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77100Wysokie
Podatność w MediaAgent (część Commvault) dotyczy przepełnienia bufora na stercie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77096Wysokie
Podatność w CVFS (część Commvault) dotyczy braku warunku uwierzytelnienia, co wpływa na wykonywanie poleceń. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.
- CVE-2026-77106Wysokie
Cvlaunchd zawiera brak autoryzacji dotyczący autoryzacji wykonywania poleceń. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować wszystkie instalacje Commvault, w tym Commserve, Webserver, Command Center, Media Agents, Clients i HyperScale X.
Oryginalny opis (angielski, źródło NVD)
The network messaging layer contained improper handling of highly compressed data affecting service availability. Software customers upgrade to resolved maintenance release. Update all Commvault installations, including CommServe server, Web Server, Command Center, MediaAgents, clients, and HyperScale.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS