В Cvlaunchd содержалась проблема с отсутствующей авторизацией, влияющая на авторизацию выполнения команд. Клиенты программного обеспечения обновляются до исправленной версии обслуживания. Обновите все установки Commvault, включая Commserve, веб-сервер, командный центр, медиа-агенты, клиенты и HyperScale X.
Показать оригинальное описание (EN)
Cvlaunchd contained a missing authorization issue affecting command execution authorization. Software customers upgrade to resolved maintenance release. Update all Commvault installations, including Commserve, Webserver, Command Center, Media Agents, Clients and HyperScale X.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
commvault:commvault cloud