Commvault lost kritiek beveiligingslek na waarschuwing onderzoeker

Opmerkelijk is dat deze fix aanvankelijk niet direct beschikbaar was voor een aanzienlijke groep gebruikers: degenen die een gratis proefversie van het product testten zo meldt The Register. Dit veranderde nadat een beveiligingsonderzoeker het probleem aan de kaak stelde. Will Dorman, een gerespecteerd voormalig beveiligingsanalist van CERT, ontdekte echter dat de updates niet voor iedereen werkten. Hij gebruikte een gratis, niet-gelicenseerde versie van Command Center en constateerde dat hoewel hij de versienummer had die de fix zou moeten bevatten, het exploit nog steeds werkte

Vorige week waarschuwde het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) voor de kwetsbaarheid, aangeduid als CVE-2025-34028, en meldde dat deze actief werd misbruikt.