ช่องโหว่ร้ายแรงในศูนย์บัญชาการ Commvault
-
Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ Commvault ได้เผยแพร่การอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรงที่ส่งผลกระทบต่อการติดตั้ง Command Center ขอแนะนำให้ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์เวอร์ชันที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุดทันที
Commvault ได้เผยแพร่การอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรง (CVE-2025-34028) ที่ส่งผลกระทบต่อการติดตั้ง Command Center ช่องโหว่ดังกล่าวมีคะแนน Common Vulnerability Scoring System (CVSSv3.1) 10 คะแนน และช่องโหว่แบบพิสูจน์แนวคิดนี้เปิดให้เข้าถึงได้สาธารณะ
การใช้ประโยชน์จากช่องโหว่การเข้าถึงเส้นทางได้สำเร็จอาจทำให้ผู้โจมตีที่ไม่ผ่านการตรวจรับรองสามารถดำเนินการโค้ดจากระยะไกลได้
ช่องโหว่ดังกล่าวส่งผลต่อ Innovation Release เวอร์ชัน 11.38.19 และเวอร์ชันก่อนหน้าบนแพลตฟอร์ม Linux และ Windows
แนะนำให้ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์รุ่นที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุดทันที หากไม่สามารถติดตั้งการอัปเดตได้ ทีมงานด้านความปลอดภัยควรแยกการติดตั้ง Command Center ออกจากการเข้าถึงเครือข่ายภายนอก
อ้างอิง
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-039สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
