Commvault-Backup-Systeme haben ein äußerst besorgniserregendes Sicherheitsproblem, also patchen Sie jetzt.

Forscher enthüllen eine Methode, beliebigen Code aus der Ferne und ohne Authentifizierung auszuführen

• Eine sicherheitsrelevante Schwachstelle von kritischer Bedeutung wurde im Commvault Command Center gefunden
• Es ermöglicht Angreifern, beliebigen Code aus der Ferne und ohne Authentifizierung auszuführen
• Verwundbarkeit könnte zu einer vollständigen Kompromittierung führen

Cybersecurity-Forscher von watchTowr haben kürzlich eine Sicherheitslücke mit kritischer Schwere im Commvault Command Center entdeckt, die es Angreifern ermöglichen könnte, beliebigen Code aus der Ferne und ohne Authentifizierung auszuführen.

Commvault Command Center ist eine webbasierte Schnittstelle, die eine zentrale Verwaltung für Datenschutz, Backup, Wiederherstellung und Compliance in hybriden Umgebungen bietet. Sie wird von Tausenden von Unternehmen weltweit in Branchen wie Gesundheitswesen, Finanzen, Regierung und Fertigung genutzt.

Die Sicherheitslücke wird als CVE-2025-34028 geführt und hat einen Schweregrad von 9,0/10 (kritisch).

Zweite Erhöhung

„In der Command Center-Installation wurde eine kritische Sicherheitslücke festgestellt, die es entfernten Angreifern ermöglicht, beliebigen Code ohne Authentifizierung auszuführen“, heißt es in der Sicherheitswarnung.

„Diese Sicherheitslücke könnte zu einer vollständigen Kompromittierung der Command-Center-Umgebung führen. Glücklicherweise sind andere Installationen innerhalb desselben Systems von dieser Sicherheitslücke nicht betroffen.“

Da diese Schwachstelle es entfernten Angreifern ermöglicht, beliebigen Code ohne Authentifizierung auszuführen, könnte ein Bedrohungsakteur sie ausnutzen, um unbefugten Zugriff auf beispielsweise das Backup-System einer Regierungsbehörde zu erlangen.

Einmal drinnen könnten sie sensible Daten manipulieren oder löschen, den Betrieb stören oder Malware installieren, um die Kontrolle zu behalten.

Dies könnte zu Datenverletzungen, Betriebsausfällen und einem Verlust des Vertrauens in die Öffentlichkeit führen. Letztendlich könnte es, wenn vertrauliche Informationen offengelegt werden, zu einem Problem der nationalen Sicherheit werden.

Mehrere Versionen sind von der Sicherheitslücke betroffen: 11.38 Innovation Release, von den Versionen 11.38.0 bis 11.38.19. Benutzer, die die Schwachstelle beheben möchten, sollten die Versionen 11.38.20 und 11.38.25 verwenden.

Bisher gibt es keine Hinweise auf Missbrauch in der freien Wildbahn, und es gibt noch keinen Proof-of-Concept (PoC). Die meisten Bedrohungsakteure suchen jedoch nicht nach Zero-Day-Schwachstellen, sondern warten eher darauf, dass Sicherheitsexperten eine Schwachstelle finden und patchen.

Sie setzen darauf, dass viele Benutzer ihre Endgeräte nicht rechtzeitig aktualisieren, wodurch diese verwundbar bleiben und somit leicht ausnutzbar sind.

Über The Hacker News