Heimdall Security Logo

CVE-2025-3928

Vulnérabilité élevée dans Web Server (Commvault)

CVSS 8.8 · Élevée
EPSS 2.5%
Commvault•Web Server•Versions : 11.32.0, 11.28.0, <11.32.89, <11.28.141, <11.20.217, 11.20.217, 11.20.0, 11.32.89, 11.28.141, 11.36.0, <11.36.46, 11.36.46

Description

Commvault Web Server has an unspecified vulnerability that can be exploited by a remote, authenticated attacker. According to the Commvault advisory: "Webservers can be compromised through bad actors creating and executing webshells." Fixed in version 11.36.46, 11.32.89, 11.28.141, and 11.20.217 for Windows and Linux platforms. This vulnerability was added to the CISA Known Exploited Vulnerabilities (KEV) Catalog on 2025-04-28.

Gravité et risque d'exploitation

CVE-2025-3928 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.48 %, ce qui la place devant 84.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Web Server (versions 11.32.0, 11.28.0, <11.32.89, <11.28.141, <11.20.217, 11.20.217, 11.20.0, 11.32.89, 11.28.141, 11.36.0, <11.36.46, 11.36.46) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE