CVE-2026-77098

9.8 Critique

Publiée le 08/09/2026 à 15:17 · Modifiée le 11/09/2026 à 16:19 · Analysée par le NVD · Source : 050066fd-a2f9-4f32-ab5d-4c53f48bc333

Description

Private Metrics Server contained an SQL injection condition affecting database operations. Software customers upgrade to resolved maintenance release. Update Private Metrics Server.

Traduire en français

Produits concernés

Commvault Cloud
Commvault commvault

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.8 Élevée	050066fd-a2f9-4f32-ab5d-4c53f48bc333	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-89

Références

https://documentation.commvault.com/securityadvisories/CV_2026_08_2.html Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories