CVE-2025-34028
Commvault Command Center Innovation Release <= 11.38.25 Nicht authentifiziertes Pfad-Traversal im Installationspaket
- Veröffentlicht
- 22.04.2025
- Aktualisiert
- 29.11.2025
- CNA zuweisen
- VulnCheck
- Beweise beobachtet
- 02.05.2025
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Das Commvault Command Center Innovation Release ermöglicht es einem nicht authentifizierten Angreifer, ZIP-Dateien hochzuladen, die Installationspakete darstellen. Wenn diese vom Zielserver entpackt werden, sind sie anfällig für eine Path-Traversal-Schwachstelle, die zu Remote-Code-Ausführung über bösartige JSP-Dateien führen kann. Dieses Problem betrifft das Command Center Innovation Release: 11.38.0 bis 11.38.20. Die Schwachstelle wird in 11.38.20 mit SP38-CU20-433 und SP38-CU20-436 behoben und ebenfalls in 11.38.25 mit SP38-CU25-434 und SP38-CU25-438 behoben.
Quellen
http/cves/2025/CVE-2025-34028.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
Proof-of-Concept (PoC) für CVE-2025-34028, eine Remote Code Execution-Schwachstelle in Commvault Command Center. Dieses Python-Skript scannt einzelne oder mehrere Ziele, führt Befehle aus und meldet anfällige Hosts.
Proof-of-Concept-Exploit für CVE-2025-34028, das eine vorauthentifizierte Remote-Codeausführung auf Commvault-Weboberflächen über einen bösartigen JSP-Upload demonstriert.
- Commvault-CVE-2025-34028Exploit
Commvault Remotecodeausführung (CVE-2025-34028) NSE
Commvault CVE-2025-34028 Endpunkt-Scanner mit Nmap NSE. Für ethische Tests und Konfigurationsvalidierung.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.