CVE-2025-3928highbajo ataqueCWE-94

CVE-2025-3928: fallo de gravedad alta en Commvault Web Server

Commvault Web Server unspecified vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Web Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.7epss 2.5%
de la publicación al arma
Publicada en NVD25 abr
CISA KEV+3d
Acción exigida por CISAplazo federal: 2025-05-19

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Commvault Web Server tiene una falla de seguridad que permite a atacantes autenticados subir y ejecutar código malicioso (webshells) en el servidor, potencialmente controlándolo completamente. Esto es grave porque otorga control total del sistema al atacante.

Detalle técnico

Atacantes remotos autenticados pueden explotar una vulnerabilidad no especificada en Commvault Web Server para crear y ejecutar webshells, logrando ejecución arbitraria de código en sistemas afectados. La vulnerabilidad afecta múltiples versiones en plataformas Windows y Linux y requiere credenciales válidas. Se corrigió en las versiones 11.36.46, 11.32.89, 11.28.141 y 11.20.217.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Commvault Web Server has an unspecified vulnerability that can be exploited by a remote, authenticated attacker. According to the Commvault advisory: "Webservers can be compromised through bad actors creating and executing webshells." Fixed in version 11.36.46, 11.32.89, 11.28.141, and 11.20.217 for Windows and Linux platforms. This vulnerability was added to the CISA Known Exploited Vulnerabilities (KEV) Catalog on 2025-04-28.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Commvault · Web Server