🇰🇷 한글 설명
Commvault 웹 서버에서 원격 인증된 공격자가 악용할 수 있는 미지정 취약점이 발견되었습니다. 공격자는 웹쉘을 생성하고 실행함으로써 웹 서버를 완전히 장악할 수 있습니다. 이 취약점은 CISA의 KEV 카탈로그에 등록되었습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 웹 서버에 몰래 명령을 실행할 수 있는 파일을 심을 수 있는 문제입니다. 이를 통해 서버의 제어권을 통째로 빼앗길 위험이 있습니다.
🇺🇸 원문 (English)
Commvault Web Server has an unspecified vulnerability that can be exploited by a remote, authenticated attacker. According to the Commvault advisory: "Webservers can be compromised through bad actors creating and executing webshells." Fixed in version 11.36.46, 11.32.89, 11.28.141, and 11.20.217 for Windows and Linux platforms. This vulnerability was added to the CISA Known Exploited Vulnerabilities (KEV) Catalog on 2025-04-28.
📍 영향받는 시스템
Commvault Web Server (Windows 및 Linux 플랫폼)
⚔️ 공격 벡터
원격에서 인증된 공격자가 웹쉘을 생성 및 실행하여 서버 침투
🛡️ 대응 방법
Commvault 버전을 11.36.46, 11.32.89, 11.28.141 또는 11.20.217 이상으로 업데이트
🔧 검증 코드
명령어 결과에 패치된 버전 번호가 나타나면 안전하며, 나타나지 않으면 취약한 상태입니다.
commvault_version_command_placeholder 2>/dev/null | grep -E '11.36.46|11.32.89|11.28.141|11.20.217'