شرکت Commvault به‌روزرسانی‌هایی را برای رفع چهار آسیب‌پذیری امنیتی منتشر کرده که می‌توانند برای اجرای کد از راه دور (remote code execution) در نمونه‌های آسیب‌پذیر مورد سوءاستفاده قرار گیرند. این آسیب‌پذیری‌ها در نسخه‌های قبل از 11.36.60 شناسایی شده‌اند و شامل CVE-2025-57788 (امتیاز CVSS: 6.9) برای اجرای فراخوانی‌های API بدون احراز هویت، CVE-2025-57789 (امتیاز 5.3) برای سوءاستفاده از اعتبارنامه‌های پیش‌فرض، CVE-2025-57790 (امتیاز 8.7) برای دسترسی غیرمجاز به سیستم فایل از طریق آسیب‌پذیری path traversal، و CVE-2025-57791 (امتیاز 6.9) برای تزریق آرگومان‌های خط فرمان می‌باشند.
محققان watchTowr Labs این نقص‌های امنیتی را در آپریل 2025 کشف و گزارش کرده‌اند. تمام آسیب‌پذیری‌ها در نسخه‌های 11.32.102 و 11.36.60 برطرف شده‌اند و راه‌حل SaaS شرکت Commvault تحت تأثیر قرار نگرفته است. مهاجمان می‌توانند این آسیب‌پذیری‌ها را در دو زنجیره بهره‌برداری پیش از احراز هویت ترکیب کنند تا به اجرای کد دست یابند. این افشاگری تقریباً چهار ماه پس از گزارش آسیب‌پذیری بحرانی دیگری در Commvault Command Center (CVE-2025-34028، امتیاز CVSS: 10.0) صورت گرفته که آژانس امنیت سایبری آمریکا (CISA) آن را به دلیل شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری اضافه کرده بود.
کلمات کلیدی : Commvault, آسیب‌پذیری امنیتی, remote code execution, CVE-2025-57788, watchTowr Labs, Command Center
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.