Impatto Sistemico

Alto (65.76)

Sintesi

Commvault ha rilasciato aggiornamenti di sicurezza che sanano 10 vulnerabilità, di cui 1 con gravità “critica” e 9 con gravità “alta”, in Grid(HSX) CVFS e Commvault Cloud, piattaforma software enterprise per la protezione, il backup e la gestione dei dati.

Tipologia

• Remote Command Execution
• Denial of Service
• Information Disclosure
• Authentication Bypass

Prodotti e/o versioni affette

Grid(HSX) CVFS

• 5.0.x, versioni precedenti alla 5.0.14.5

Commvault Cloud

• 11.46.x, versioni precedenti alla 11.46.40
• 11.44.x, versioni precedenti alla 11.44.25
• 11.40.x, versioni precedenti alla 11.40.78
• 11.36.x, versioni precedenti alla 11.36.127

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.