CVE-2025-34028criticalbajo ataqueCWE-22CWE-306

CVE-2025-34028: fallo crítico en Commvault Command Center Innovation Release

Commvault Command Center Innovation Release <= 11.38.25 Unathenticated Install Package Path Traversal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Command Center Innovation

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.3epss 98%
de la publicación al armael mismo día
Publicada en NVD22 abr
1ª PoC17 abr
CISA KEV+10d
Acción exigida por CISAplazo federal: 2025-05-23

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un atacante no autenticado puede cargar un archivo ZIP malicioso en Commvault Command Center que explota una falla de traversal de ruta durante la extracción, permitiendo colocar y ejecutar código dañino en el servidor.

Detalle técnico

El CVE-2025-34028 es una vulnerabilidad de traversal de ruta (path traversal) no autenticada en Commvault Command Center Innovation Release (versiones 11.38.0–11.38.20) durante la extracción de paquetes ZIP. Un atacante puede crear un paquete de instalación malicioso con rutas especialmente construidas que eludan restricciones de directorio, permitiendo ejecución remota de código a través de inyección JSP sin requerir autenticación previa.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Commvault Command Center Innovation Release allows an unauthenticated actor to upload ZIP files that represent install packages that, when expanded by the target server, are vulnerable to path traversal vulnerability that can result in Remote Code Execution via malicious JSP. This issue affects Command Center Innovation Release: 11.38.0 to 11.38.20. The vulnerability is fixed in 11.38.20 with SP38-CU20-433 and SP38-CU20-436 and also fixed in 11.38.25 with SP38-CU25-434 and SP38-CU25-438.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H
Productos afectados
Commvault · Command Center Innovation Release
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.