جزئیات آسیب‌پذیری

CVE-2026-77100

Commvault Cloud

MediaAgent Denial of Service

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

MediaAgent contained a heap-based buffer overflow issue affecting service availability. Software customers upgrade to resolved maintenance release. Update Commvault installation of MediaAgents and HyperScale.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (Commvault) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Commvault Commvault Cloud 11.36.0 ≤ v ≤ 11.36.126 CVEProject cvelistV5 (CNA)
Commvault Commvault Cloud 11.40.0 ≤ v ≤ 11.40.77 CVEProject cvelistV5 (CNA)
Commvault Commvault Cloud 11.44.0 ≤ v ≤ 11.44.24 CVEProject cvelistV5 (CNA)
Commvault Commvault Cloud 11.46.0 ≤ v ≤ 11.46.29 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
Commvault

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۴٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow