CVE-2025-3928
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Commvault Web Server unspecified vulnerability
Commvault Web Server has an unspecified vulnerability that can be exploited by a remote, authenticated attacker. According to the Commvault advisory: "Webservers can be compromised through bad actors creating and executing webshells." Fixed in version 11.36.46, 11.32.89, 11.28.141, and 11.20.217 for Windows and Linux platforms. This vulnerability was added to the CISA Known Exploited Vulnerabilities (KEV) Catalog on 2025-04-28.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Web Server
- Fornecedor
- Commvault
- Produto
- Web Server
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 11.36.0 | affected | custom | 11.36.46 | Indisponível | Nenhuma listada |
| 11.36.46 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.32.0 | affected | custom | 11.32.89 | Indisponível | Nenhuma listada |
| 11.32.89 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.28.0 | affected | custom | 11.28.141 | Indisponível | Nenhuma listada |
| 11.28.141 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.20.0 | affected | custom | 11.20.217 | Indisponível | Nenhuma listada |
| 11.20.217 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |