CVE-2026-77090

8.7 Élevée

Publiée le 13/10/2026 à 17:17 · Modifiée le 14/10/2026 à 21:17 · En attente d'analyse NVD · Source : 050066fd-a2f9-4f32-ab5d-4c53f48bc333

Description

CVFS contained an XML external entity (XXE) reference handling issue affecting information dislcosure. Software customers upgrade to resolved maintenance release. Update CVFS.

Traduire en français

Produits concernés

Commvault Cloud
Commvault Grid(HSX) CVFS

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.7 Élevée	050066fd-a2f9-4f32-ab5d-4c53f48bc333	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-611

Références

https://documentation.commvault.com/securityadvisories/CV_2026_07_4.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories