CVE-2025-57790
Mis à jour :
Attaque Parallèle : Failles Majeures dans Commvault
Une vulnérabilité critique, la CVE-2025-57790, affecte les versions antérieures à 11.36.60 du logiciel Commvault. Elle permet à un attaquant distant de lire et d’écrire des fichiers arbitraires sur le système cible.
Points Clés :
- Nature de la faille : Traversal de chemin (Path Traversal).
- Impact : Accès non autorisé au système de fichiers, permettant l’écriture de code malveillant.
- Potentiel d’exploitation : Permet l’exécution de code à distance (RCE) par l’écriture d’un webshell JSP dans le répertoire racine du serveur web.
Vulnérabilités associées (CVE) :
- CVE-2025-57790 : Traversal de chemin permettant l’écriture de webshell JSP et l’exécution de code à distance.
- CVE-2025-57791 : Injection d’arguments, utilisable en combinaison avec CVE-2025-57790 pour des chaînes d’exploitation RCE.
- CVE-2025-57788 : Divulgation d’informations, pouvant être utilisée dans une chaîne d’exploitation RCE.
- CVE-2025-57789 : Escalade de privilèges, utilisable dans une chaîne d’exploitation RCE.
Recommandations :
- Mettre à jour le logiciel Commvault vers la version 11.36.60 ou une version ultérieure pour corriger la vulnérabilité CVE-2025-57790 et potentiellement les failles associées.