جزئیات آسیب‌پذیری
CVE-2024-13975
Commvault Commvault
Commvault 11.20.0 - 11.36.0 Windows Access Nodes Compromise via Local File Server Agent Abuse
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
A local privilege escalation vulnerability exists in Commvault for Windows versions 11.20.0, 11.28.0, 11.32.0, 11.34.0, and 11.36.0. In affected configurations, a local attacker who owns a client system with the file server agent installed can compromise any assigned Windows access nodes. This may allow unauthorized access or lateral movement within the backup infrastructure. The issue has been resolved in versions 11.32.60, 11.34.34, and 11.36.8.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Commvault | Commvault | 11.20.0 ≤ v < 11.32.60 | CVEProject cvelistV5 (CNA) |
| Commvault | Commvault | 11.28.0 ≤ v < 11.32.60 | CVEProject cvelistV5 (CNA) |
| Commvault | Commvault | 11.32.0 ≤ v < 11.32.60 | CVEProject cvelistV5 (CNA) |
| Commvault | Commvault | 11.34.0 ≤ v < 11.34.34 | CVEProject cvelistV5 (CNA) |
| Commvault | Commvault | 11.36.0 ≤ v < 11.36.8 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://documentation.commvault.com/securityadvisories/CV_2024_09_1.html vendor-advisorypatch
- https://www.vulncheck.com/advisories/commvault-for-windows-access-nodes-compromise third-party-advisory
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-269Improper Privilege Management