LONDON (IT BOLTWISE) – Commvault hat kürzlich Updates veröffentlicht, um vier Sicherheitslücken zu schließen, die in älteren Versionen der Software entdeckt wurden. Diese Schwachstellen könnten von Angreifern ausgenutzt werden, um auf anfälligen Instanzen Remote-Code auszuführen.
Commvault, ein führendes Unternehmen im Bereich Datenmanagement und -schutz, hat kürzlich Sicherheitsupdates veröffentlicht, um vier kritische Schwachstellen in seinen Softwareversionen vor 11.36.60 zu beheben. Diese Schwachstellen, die von den Forschern Sonny Macdonald und Piotr Bazydlo von watchTowr Labs entdeckt wurden, könnten es Angreifern ermöglichen, Remote-Code auf anfälligen Systemen auszuführen, ohne dass eine Authentifizierung erforderlich ist.
Die identifizierten Schwachstellen umfassen eine Lücke im Anmeldeverfahren, die es Angreifern ermöglicht, API-Aufrufe ohne Benutzeranmeldeinformationen auszuführen, sowie eine Schwachstelle, die während der Installationsphase ausgenutzt werden kann, um über Standardanmeldeinformationen Administratorrechte zu erlangen. Besonders besorgniserregend ist eine Pfad-Traversal-Schwachstelle, die es Angreifern ermöglicht, unbefugten Zugriff auf das Dateisystem zu erhalten und dadurch Remote-Code auszuführen.
Die Sicherheitslücken wurden im April 2025 gemeldet und in den Versionen 11.32.102 und 11.36.60 behoben. Interessanterweise ist die SaaS-Lösung von Commvault nicht betroffen. Die Schwachstellen könnten in zwei prä-authentifizierte Exploit-Ketten integriert werden, um Codeausführung auf anfälligen Instanzen zu erreichen. Eine dieser Ketten kombiniert die Schwachstellen CVE-2025-57791 und CVE-2025-57790, während die andere die Schwachstellen CVE-2025-57788, CVE-2025-57789 und CVE-2025-57790 verknüpft.
Die Veröffentlichung dieser Sicherheitslücken erfolgt nur wenige Monate nach der Entdeckung einer weiteren kritischen Schwachstelle im Commvault Command Center, die von der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen wurde. Diese Vorfälle unterstreichen die Notwendigkeit, Sicherheitslücken schnell zu beheben und Systeme regelmäßig zu aktualisieren, um potenzielle Angriffe zu verhindern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücken in Commvault ermöglichen potenziell Remote-Code-Ausführung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücken in Commvault ermöglichen potenziell Remote-Code-Ausführung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücken in Commvault ermöglichen potenziell Remote-Code-Ausführung« bei Google Deutschland suchen, bei Bing oder Google News!