リモートホストにインストールされている Commvault のバージョンは 11.32.x 、 より前の 11.32.102 または 11.36.x より前の 11.36.60です。したがって、CommvaultアドバイザリCV_2025_08_1、CV_2025_08_2、CV_2025_08_3、CV_2025_08_4に記載されているとおり、複数の脆弱性の影響を受けます。

  - 入力の検証が不十分なため、リモートの攻撃者が内部コンポーネントに渡されるコマンドライン引数を注入または操作することを可能にするセキュリティ脆弱性が特定されました。悪用に成功すると、低い権限ロールの有効なユーザーセッションが生じます。CVE-2025-57791

  - リモートの攻撃者がパストラバーサルの問題を通じて権限のないファイルシステムにアクセスすることを可能にする、セキュリティの脆弱性が特定されました。この脆弱性により、リモートのコードが実行されることがあります。
  (CVE-2025-57790)

  - インストールから最初の管理者ログインまでの短いウィンドウで、リモートの攻撃者がデフォルトの認証情報を悪用して管理者をコントロールできる可能性があります。これは、ジョブが構成される前のセットアップフェーズに限定されます。CVE-2025-57789

  - 既知のログインメカニズムの脆弱性により、認証されていない攻撃者が、ユーザーの認証情報を必要とせずに API 呼び出しを実行することができます。RBAC はエクスポージャーを制限するのに役立ちますが、リスクを排除することはできません。CVE-2025-57788

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Commvault 11.32.x < 11.32.102 / 11.36.x < 11.36.60 複数の脆弱性CV_2025_08_1-4

high Nessus プラグイン ID 253649

バージョン 1.1