CVE-2025-57791

Injection d’arguments dans Commvault : Risques et Solutions

Une faille critique, identifiée sous la référence CVE-2025-57791, a été découverte dans le logiciel Commvault, affectant toutes les versions antérieures à la 11.36.60. Elle permet à des attaquants distants d’insérer ou de modifier des arguments de ligne de commande utilisés par des composants internes, du fait d’une validation insuffisante des données d’entrée.

Points Clés :

• Nature de la vulnérabilité : Injection d’arguments.
• Logiciel affecté : Commvault (versions < 11.36.60).
• Impact potentiel : Permet d’obtenir un jeton de session valide pour un compte à privilèges limités.
• Combinaison avec d’autres vulnérabilités : Cette faille peut être exploitée en conjonction avec d’autres, comme la traversée de répertoire (CVE-2025-57790), pour parvenir à l’exécution de code à distance.

Vulnérabilités Mentionnées :

• CVE-2025-57791 : Injection d’arguments dans Commvault.
• CVE-2025-57790 : Traversée de répertoire (Path Traversal) dans Commvault.

Recommandations :

Il est impératif de mettre à jour le logiciel Commvault vers la version 11.36.60 ou une version ultérieure pour corriger cette vulnérabilité.

Source