Commvault CommCell 代码注入漏洞

Commvault CommCell是美国Commvault公司的一款应用于企业环境的存储管理工具。 Commvault CommCell 存在代码注入漏洞，该漏洞源于通过创建工作流，攻击者可以指定要执行的任意命令。 攻击者可以利用此漏洞在 SYSTEM 上下文中执行代码。虽然利用此漏洞需要身份验证，但可以绕过现有的身份验证机制。