Към съдържанието

CVE-2026-77106: Commvault Cloud, заобикаляне на вход и права

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Cvlaunchd contained a missing authorization issue affecting command execution authorization. Software customers upgrade to resolved maintenance release. Update all Commvault installations, including Commserve, Webserver, Command Center, Media Agents, Clients and HyperScale X.

Засегнати продукти

  • Commvault Commvault Cloud: 11.46.0 до 11.46.19; 11.44.0 до 11.44.19; 11.40.0 до 11.40.71; 11.36.0 до 11.36.122

Вид слабост

История

  • 8 септември 2026 Публикувано

Други уязвимости в Commvault Commvault Cloud

Първоизточници

CVE-2026-77106: Commvault Cloud, заобикаляне на вход и права | freedomonline.bg