- Aktif istismar
- Yama var
- CWE-94
CVE-2025-3928
Commvault Web Server'da kimlik doğrulaması yapılmış saldırganların web kabuğu çalıştırabildiği güvenlik açığı
- Yayımlandı
- Güncellendi
- 7 Eki 2026
- Açık yaşı
- 550 gün
- Kaydı açan
- cisa-cg
ÖzetTürkçe
Commvault Web Server'da, uzaktan ve kimlik doğrulaması yapılmış bir saldırganın istismar edebileceği belirtilmemiş bir güvenlik açığı bulunmaktadır. Commvault danışmanlığına göre, web sunucuları kötü niyetli kişilerin web kabukları (webshell) oluşturup çalıştırması yoluyla ele geçirilebilir. Sorun, Windows ve Linux platformları için 11.36.46, 11.32.89, 11.28.141 ve 11.20.217 sürümlerinde giderilmiştir. Bu güvenlik açığı, 2025-04-28 tarihinde CISA Bilinen Istismar Edilen Güvenlik Açıkları (KEV) Kataloğuna eklenmiştir. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (Yüksek, 8.8).
Kaynaktaki açıklama (İngilizce)
Commvault Web Server has an unspecified vulnerability that can be exploited by a remote, authenticated attacker. According to the Commvault advisory: "Webservers can be compromised through bad actors creating and executing webshells." Fixed in version 11.36.46, 11.32.89, 11.28.141, and 11.20.217 for Windows and Linux platforms. This vulnerability was added to the CISA Known Exploited Vulnerabilities (KEV) Catalog on 2025-04-28.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Commvault Web Server | ≥ 11.36.0, < 11.36.46 | 11.36.46 |
| 11.36.46 Etkilenmiyor | – | |
| ≥ 11.32.0, < 11.32.89 | 11.32.89 | |
| 11.32.89 Etkilenmiyor | – | |
| ≥ 11.28.0, < 11.28.141 | 11.28.141 | |
| 11.28.141 Etkilenmiyor | – | |
| ≥ 11.20.0, < 11.20.217 | 11.20.217 | |
| 11.20.217 Etkilenmiyor | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- documentation.commvault.com/securityadvisories/CV_2025_03_1.html Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- commvault.com/blogs/security-advisory-march-7-2025 Diğer
- commvault.com/blogs/notice-security-advisory-update Diğer
- cisa.gov/…ing-commvaults-saas-cloud-application-metallic Diğer
- commvault.com/blogs/customer-security-update Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.