Aanvallers maken actief misbruik van een kwetsbaarheid in Commvault-webserver, zo meldt het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security. Commvault heeft updates uitgebracht om het probleem te verhelpen. Het bedrijf biedt software voor het beschermen van data, maken van back-ups en uitvoeren van restores, alsmede compliance-gerelateerde oplossingen.

Verschillende producten van Commvault worden geleverd met een webserver. Een niet nader omschreven kwetsbaarheid in de webserver zorgt ervoor dat een geauthenticeerde aanvaller op afstand code op het systeem kan uitvoeren, zoals het installeren van een webshell. Via de webshell kan de aanvaller toegang tot de server behouden en verdere aanvallen uitvoeren.

De impact van de kwetsbaarheid (CVE-2025-3928), waar Commvault geen details over geeft, is op een schaal van 1 tot en met 10 beoordeeld met een 8.7. Dit komt mede door de vereiste dat een aanvaller over inloggegevens moet beschikken. Het Amerikaanse cyberagentschap meldt dat aanvallers actief misbruik van het beveiligingslek maken, maar geeft geen details over deze aanvallen. Wel zijn Amerikaanse overheidsinstanties opgedragen om de beschikbaar gestelde updates voor 17 mei te installeren.