Commvault: PoC pubblici per lo sfruttamento delle CVE-2025-57788, CVE-2025-57789, CVE-2025-57790 e CVE-2025-57791 Alert AL03/250821/CSIRT-ITA Sintesi Disponibili dei Proof of Concept (PoC) per le CVE-2025-57788, CVE-2025-57789, CVE-2025-57790 e CVE-2025-57791 – già sanate dal vendor – presenti in Commvault, piattaforma software enterprise per la protezione, il backup e la gestione dei dati. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato remoto l’esecuzione di codice arbitrario e il bypass dei meccanismi di autenticazione sui dispositivi interessati. Tipologia Remote Code Execution Authentication Bypass Prodotti e versioni affette Commvault 11.32.x, versione 11.32.101 e precedenti Commvault 11.36.x, versione 11.36.59 e precedenti Azioni di…