Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2025-0892 1 CVE

Commvault Backup & Recovery: Schwachstelle ermöglicht Codeausführung

Published Apr 27, 2025 · Updated Apr 28, 2025 · Revision 2 · de-DE

Vendor: Commvault Product: Backup & Recovery Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Commvault Backup & Recovery ausnutzen, um Code auszuführen.

Product

Commvault Backup & Recovery ist eine Plattform, die eine vollständige Sicherung und Wiederherstellung aller Workloads ermöglicht.

Vulnerabilities 1

  • High 8.8
    CVE-2025-3928 Exploited

    Commvault Web Server unspecified vulnerability

    Commvault Web Server has an unspecified vulnerability that can be exploited by a remote, authenticated attacker. According to the Commvault advisory: "Webservers can be compromised through bad actors creating and executing webshells." Fixed in version 11.36.4…

    Commvault Web Server
    KEV Apr 28, 2025

Revision history

  1. #2

    Schwachstelle wird ausgenutzt

  2. #1

    Initiale Fassung

References