內容說明

研究人員發現Commvault存在路徑遍歷(Path Traversal)漏洞(CVE-2025-57790)。未經身分鑑別之遠端攻擊者可利用此漏洞存取未授權之檔案，進而執行任意程式碼，請儘速確認並進行修補。

 

影響平台

Commvault之Linux與Windows平台11.32.0至11.32.101版本
Commvault之Linux與Windows平台11.36.0至11.36.59版本

 

處置建議

 
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://documentation.commvault.com/securityadvisories/CV_2025_08_2.html

 

參考資料

1. https://nvd.nist.gov/vuln/detail/CVE-2025-57790
2. https://documentation.commvault.com/securityadvisories/CV_2025_08_2.html

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/55c43148-d756-410d-8138-bff2deb2b6a2/
發布日期：05/09/2025