ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-77090

Commvault CloudCommvault Grid CVFS

CVFS Information Disclosure

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

CVFS contained an XML external entity (XXE) reference handling issue affecting information dislcosure. Software customers upgrade to resolved maintenance release. Update CVFS.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (Commvault) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Commvault Commvault Cloud 11.36.0 ≤ v ≤ 11.36.126 CVEProject cvelistV5 (CNA)
Commvault Commvault Cloud 11.40.0 ≤ v ≤ 11.40.77 CVEProject cvelistV5 (CNA)
Commvault Commvault Cloud 11.44.0 ≤ v ≤ 11.44.24 CVEProject cvelistV5 (CNA)
Commvault Commvault Cloud 11.46.0 ≤ v ≤ 11.46.29 CVEProject cvelistV5 (CNA)
Commvault Grid(HSX) CVFS 5.0.1.0 ≤ v ≤ 5.0.14.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
Commvault

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۶٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-611
    Improper Restriction of XML External Entity Reference