Commvault Web Server の脆弱性（CVE-2025-3928）

何が起きた

Commvault Web Server に、詳しい内容が公表されていない弱点が見つかりました。ログイン済みの遠くの攻撃者が、Web シェル（サーバーを外から操るための不正なプログラム）を作って実行できます。NVD の評価では、ネットワーク経由で、一般利用者程度の権限があれば、利用者の操作なしに悪用できます。実際の攻撃での悪用が確認され、CISA の KEV に載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux と Windows で動く Commvault の 11.36.0 - 11.36.45、11.32.0 - 11.32.88、11.28.0 - 11.28.140、11.20.0 - 11.20.216 を使っている組織が対象です。メーカーによると、悪用にはログイン情報が必要で、ログインなしでは悪用できません。またクライアントのコンピューターには影響しません。なお Commvault SaaS の利用者には、Commvault が修正を自動で入れるため、利用者の作業は不要とされています。

何をすればいい

使っている系列ごとに、11.36.46、11.32.89、11.28.141、11.20.217 以降に更新されているか確認してください。メーカーは、CommServe、Web Servers、Command Center に修正済みのメンテナンスリリースをすぐに入れるよう案内しています。あわせて Commvault の公式の案内を確認してください。

やることチェックリスト

• 使っている系列の修正版に更新する
• CommServe に修正版を入れる
• Web Servers と Command Center にも修正版を入れる

用語メモ

Web シェル

攻撃者がサーバーに置き、ブラウザーなどから外部の命令を実行させるための不正なプログラムです。

メンテナンスリリース

不具合や弱点の修正を入れた、製品の更新版です。

CommServe

Commvault の全体を管理する中心のサーバーです。