Commvault Web Server 원격 코드 실행 및 웹셸 업로드 취약점 보안 권고 (CVE-2025-3928)

# Commvault 서비스 상태 확인 및 중지
sudo cvpkgutil -v
sudo commvault stop

# 최신 서비스 팩 및 보안 패치 설치 스크립트 실행 (인스톨러 경로 지정)
sudo ./silent_install -play_response_file /path/to/response_file.xml

# 서비스 재시작 및 버전 확인
sudo commvault start
sudo cvpkgutil -v

server {
    listen 443 ssl;
    server_name commvault.internal.local;

    # 내부 관리자 IP 대역만 허용
    allow 10.0.0.0/8;
    allow 192.168.1.0/24;
    deny all;

    location / {
        proxy_pass http://127.0.0.1:81;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# Commvault 웹서버 디렉터리 내 최근 7일간 생성/변경된 스크립트 파일 검색
find /opt/commvault/Base/Temp -mtime -7 -type f \( -name '*.jsp' -o -name '*.sh' -o -name '*.py' \)

# 웹서버 액세스 로그에서 웹셸 실행 흔적(예: cmd, eval, system 등 파라미터) 검색
grep -Ei 'cmd=|exec=|eval=|query=' /opt/commvault/Log_Files/WebServer.log