CVE-2026-13739

9.8 Critique

Publiée le 11/08/2026 à 14:17 · Modifiée le 09/09/2026 à 17:55 · Analysée par le NVD · Source : 050066fd-a2f9-4f32-ab5d-4c53f48bc333

Description

A legacy endpoint in Command Center contained an unauthenticated server-side request forgery (SSRF) vulnerability related to the handling of arbitrary target URLs. Software customers upgrade to resolved maintenance release. Update Command Center.

Traduire en français

Produits concernés

Commvault Cloud
Commvault commvault

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.8 Élevée	050066fd-a2f9-4f32-ab5d-4c53f48bc333	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-918

Références

https://documentation.commvault.com/securityadvisories/CV_2026_07_5.html Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories