تمام نوشته‌های برچسب‌خورده با "Commvault"
Commvault به‌روزرسانی‌هایی را منتشر کرده است تا چهار شکاف امنیتی را که می‌توانند برای دستیابی به اجرای کد از راه دور در نمونه‌های آسیب‌پذیر مورد سوءاستفاده قرار گیرند، برطرف کند. فهرست آسیب‌پذیری‌های شناسایی شده در نسخه‌های Commvault قبل از 11.36.60 شامل CVE-2025-57788 با امتیاز CVSS 6.9 است که آسیب‌پذیری در مکانیزم ورود شناخته شده به مهاجمان غیرمجاز اجازه اجرای فراخوانی‌های API بدون نیاز به کاربر را می‌دهد.
122پلتفرم پشتیبان‌گیری داده‌های سازمانی کامولت فاش کرده که یک مهاجم ناشناس دولتی محیط Microsoft Azure آن‌ها را با سوءاستفاده از CVE-2025-3928 نقض کرده اما تأکید کرده که هیچ مدرکی از دسترسی غیرمجاز به داده‌ها وجود ندارد.
آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) در مورد آسیب‌پذیری‌های Broadcom Brocade Fabric OS، سرورهای وب Commvault و کلاینت‌های Qualitia Active! Mail که به طور فعال در حملات مورد سوءاستفاده قرار می‌گیرند، هشدار داده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (سیسا) روز دوشنبه دو آسیب‌پذیری امنیتی با شدت بالا که بر سیستم‌عامل Fabric برادکام بروکید و وب سرور کامولت تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
