內容說明

研究人員發現Commvault存在路徑遍歷(Path Traversal)漏洞(CVE-2025-57790)。未經身分鑑別之遠端攻擊者可利用此漏洞存取未授權之檔案，進而執行任意程式碼，請儘速確認並進行修補。

 

影響平台

Commvault之Linux與Windows平台11.32.0至11.32.101版本
Commvault之Linux與Windows平台11.36.0至11.36.59版本

 

處置建議

 
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://documentation.commvault.com/securityadvisories/CV_2025_08_2.html

 

參考資料

1. https://nvd.nist.gov/vuln/detail/CVE-2025-57790
2. https://documentation.commvault.com/securityadvisories/CV_2025_08_2.html