FICHE CVE

CVE-2026-77093

Publiée le 2026-10-13 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les installations Commvault, y compris le CommServe, le serveur Web et les MediaAgents, sont affectées par une erreur de dépassement d'entier (integer overflow). Un attaquant authentifié disposant d'un accès réseau peut exploiter cette faille pour provoquer le plantage du service, entraînant ainsi un déni de service. L'attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et présente une faible complexité.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-10-13

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

050066fd-a2f9-4f32-ab5d-4c53f48bc333

Description officielle du NVD (en anglais)

CvFWD contained an integer overflow affecting service availability. Software customers upgrade to resolved maintenance release. Update all Commvault installations, including CommServe, Webserver, Command Center, MediaAgents, Clients and HyperScale