Une vulnérabilité critique «CVE-2025-3928» a été corrigée dans les versions susmentionnées de « Commvault ». Cette vulnérabilité affecte les environnements Microsoft 365 (M365) des clients de Commvault qui utilisent le service de sauvegarde M365.  

L’exploitation de cette faille peut permettre à un attaquant distant authentifié d'accéder de manière non autorisée aux environnements M365 et d’exécuter des web shells, compromettant ainsi la confidentialité, l'intégrité et la disponibilité des données. La vulnérabilité étant activement exploitée, elle représente un risque majeur pour les systèmes non corrigés.