Kerngegevens
- Leverancier
- Commvault
- Product
- Commvault Web Server
- Soort software
- –
- Getroffen versies
- Commvault vanaf 11.20.0 tot 11.20.217, vanaf 11.28.0 tot 11.28.141, vanaf 11.32.0 tot 11.32.89, vanaf 11.36.0 tot 11.36.46
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Commvault 11.20.217, 11.28.141, 11.32.89, 11.36.46
- CVE gepubliceerd
- 25 april 2025
- Op de KEV-lijst sinds
- 28 april 2025
- Gepubliceerd op LekkenRadar
- 7 oktober 2026
- Laatst gewijzigd bij NVD
- 7 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de Commvault Web Server zit een lek waarmee een aanvaller via het netwerk schadelijke code kan laten uitvoeren. Volgens Commvault kunnen webservers worden overgenomen doordat aanvallers webshells aanmaken en uitvoeren. Een webshell is een klein programma waarmee een aanvaller een server op afstand kan bedienen. De precieze technische oorzaak is niet openbaar gemaakt. Het lek wordt actief misbruikt.
Wie loopt risico?
Je loopt risico als je Commvault gebruikt in een versie die eerder is dan de opgeloste versies, op Windows of Linux. De aanvaller moet wel kunnen inloggen, maar heeft daarvoor geen hoge rechten nodig. Vooral systemen die via het netwerk of internet bereikbaar zijn, zijn kwetsbaar. Het Amerikaanse CISA nam het lek op 28 april 2025 op in de lijst van actief misbruikte kwetsbaarheden.
Wat moet je doen?
Controleer je versie
Kijk welke Commvault-versie je gebruikt. Versies vanaf 11.20.0 tot 11.20.217, vanaf 11.28.0 tot 11.28.141, vanaf 11.32.0 tot 11.32.89 en vanaf 11.36.0 tot 11.36.46 zijn getroffen.
Werk Commvault bij
Installeer de opgeloste versie die bij jouw reeks hoort: 11.20.217, 11.28.141, 11.32.89 of 11.36.46. Deze updates zijn er voor Windows en Linux.
Beperk de bereikbaarheid
Zorg dat de Commvault Web Server niet onnodig vanaf internet bereikbaar is. Laat alleen vertrouwde netwerken en beheerders erbij.
Controleer accounts en logboeken
Controleer of er onbekende gebruikersaccounts of vreemde bestanden op de webserver staan. Kijk ook in de logboeken naar ongebruikelijke activiteit.
Volg het advies van de leverancier
Lees het beveiligingsadvies van Commvault en volg de aanwijzingen daarin op.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in de Commvault Web Server en wordt door de leverancier niet nader gespecificeerd. Een aanvaller met een geldig account kan via het netwerk, zonder gebruikersinteractie, code laten uitvoeren op de server. Volgens het advies gebeurt dit door het aanmaken en uitvoeren van webshells. Het gaat om een vorm van code-injectie (CWE-94). De CVSS 4.0-score is 8,7 (hoog), met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid. Het lek is opgelost in 11.36.46, 11.32.89, 11.28.141 en 11.20.217.
CVSS-vector (versie 4.0, basisscore 8,7, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-94 · Onjuiste beheersing van het genereren van code (code-injectie)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 2,3%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 28 april 2025
- Deadline van CISA
- 19 mei 2025
- Gebruikt door ransomwaregroepen
- Niet bekend