ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-97333

Commvault Cloud

QAPI stack-based buffer overflow

CVSS 4.0
7.1بالا

شرح رسمی (انگلیسی)

QAPI contained a stack-based buffer overflow affecting service availability. Software customers upgrade to resolved maintenance release. Update CommServe, Web Server, Command Center and Index Server.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 4.0 CVEProject cvelistV5 (CNA) (Commvault) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Commvault Commvault Cloud 11.36.0 ≤ v ≤ 11.36.126 CVEProject cvelistV5 (CNA)
Commvault Commvault Cloud 11.40.0 ≤ v ≤ 11.40.77 CVEProject cvelistV5 (CNA)
Commvault Commvault Cloud 11.44.0 ≤ v ≤ 11.44.24 CVEProject cvelistV5 (CNA)
Commvault Commvault Cloud 11.46.0 ≤ v ≤ 11.46.29 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
Commvault

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-121
    Stack-based Buffer Overflow