LONDON (IT BOLTWISE) – Commvault hat kürzlich Updates veröffentlicht, um vier Sicherheitslücken zu schließen, die in älteren Versionen der Software entdeckt wurden. Diese Schwachstellen könnten von Angreifern ausgenutzt werden, um auf anfälligen Instanzen Remote-Code auszuführen.

 Heutiger Tagesdeal bei Amazon!  ˗ˋˏ$ˎˊ˗

Commvault, ein führendes Unternehmen im Bereich Datenmanagement und -schutz, hat kürzlich Sicherheitsupdates veröffentlicht, um vier kritische Schwachstellen in seinen Softwareversionen vor 11.36.60 zu beheben. Diese Schwachstellen, die von den Forschern Sonny Macdonald und Piotr Bazydlo von watchTowr Labs entdeckt wurden, könnten es Angreifern ermöglichen, Remote-Code auf anfälligen Systemen auszuführen, ohne dass eine Authentifizierung erforderlich ist.

Die identifizierten Schwachstellen umfassen eine Lücke im Anmeldeverfahren, die es Angreifern ermöglicht, API-Aufrufe ohne Benutzeranmeldeinformationen auszuführen, sowie eine Schwachstelle, die während der Installationsphase ausgenutzt werden kann, um über Standardanmeldeinformationen Administratorrechte zu erlangen. Besonders besorgniserregend ist eine Pfad-Traversal-Schwachstelle, die es Angreifern ermöglicht, unbefugten Zugriff auf das Dateisystem zu erhalten und dadurch Remote-Code auszuführen.

Die Sicherheitslücken wurden im April 2025 gemeldet und in den Versionen 11.32.102 und 11.36.60 behoben. Interessanterweise ist die SaaS-Lösung von Commvault nicht betroffen. Die Schwachstellen könnten in zwei prä-authentifizierte Exploit-Ketten integriert werden, um Codeausführung auf anfälligen Instanzen zu erreichen. Eine dieser Ketten kombiniert die Schwachstellen CVE-2025-57791 und CVE-2025-57790, während die andere die Schwachstellen CVE-2025-57788, CVE-2025-57789 und CVE-2025-57790 verknüpft.

Die Veröffentlichung dieser Sicherheitslücken erfolgt nur wenige Monate nach der Entdeckung einer weiteren kritischen Schwachstelle im Commvault Command Center, die von der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen wurde. Diese Vorfälle unterstreichen die Notwendigkeit, Sicherheitslücken schnell zu beheben und Systeme regelmäßig zu aktualisieren, um potenzielle Angriffe zu verhindern.




Hat Ihnen der Artikel bzw. die News - Sicherheitslücken in Commvault ermöglichen potenziell Remote-Code-Ausführung - gefallen? Dann abonnieren Sie uns doch auf Insta: AI News, Tech Trends & Robotics - Instagram - Boltwise

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!


Sicherheitslücken in Commvault ermöglichen potenziell Remote-Code-Ausführung
Sicherheitslücken in Commvault ermöglichen potenziell Remote-Code-Ausführung (Foto: DALL-E, IT BOLTWISE)



Folgen Sie aktuellen Beiträge über KI & Robotik auf Twitter, Telegram, Facebook oder LinkedIn!
Hinweis: Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus.









Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: "Sicherheitslücken in Commvault ermöglichen potenziell Remote-Code-Ausführung".
Stichwörter API Commvault Cybersecurity Hacker IT-Sicherheit Netzwerksicherheit Remote-code Schwachstellen Sicherheit
Alle Märkte in Echtzeit verfolgen - 30 Tage kostenlos testen!

Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücken in Commvault ermöglichen potenziell Remote-Code-Ausführung" für unsere Leser?

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

  • Die aktuellen intelligenten Ringe, intelligenten Brillen, intelligenten Uhren oder KI-Smartphones auf Amazon entdecken! (Sponsored)


  • Es werden alle Kommentare moderiert!

    Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.

    Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.

    Du willst nichts verpassen?

    Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücken in Commvault ermöglichen potenziell Remote-Code-Ausführung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
    Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücken in Commvault ermöglichen potenziell Remote-Code-Ausführung« bei Google Deutschland suchen, bei Bing oder Google News!

    182 Leser gerade online auf IT BOLTWISE®
    KI-Jobs