Skip to content
OpenAdvisories
Medium WID-SEC-2025-1652 1 CVE

Commvault Backup & Recovery: Schwachstelle ermöglicht SQL injection

Published Jul 27, 2025 · Updated Jul 27, 2025 · de-DE

Vendor: Commvault Product: Backup & Recovery Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Commvault Backup & Recovery ausnutzen, um ein SQL injection durchzuführen.

Product

Commvault Backup & Recovery ist eine Plattform, die eine vollständige Sicherung und Wiederherstellung aller Workloads ermöglicht.

Vulnerabilities 1

  • Medium 6.9
    CVE-2025-34136

    Commvault CommServe Web Server Unauthenticated SQL Injection

    An SQL injection vulnerability exists in Commvault 11.32.0 - 11.32.93, 11.36.0 - 11.36.51, and 11.38.0 - 11.38.19 Web Server component that allows a remote, unauthenticated attacker to perform SQL Injection. The vulnerability impacts systems where the CommSer…

    Commvault Commvault

Revision history

  1. #1

    Initiale Fassung

References