CVE-2025-23171
Təsvir
Versa Director SD-WAN orkestrasiya platforması müxtəlif növ faylların yüklənməsi üçün seçim təqdim edir. Versa Director fayl yükləmə icazələrini düzgün məhdudlaşdırmır. İstifadəçi interfeysi (UI) faylların yüklənməsinə icazə vermir kimi görünsə də, yükləmə prosesi uğurla tamamlanır. Bundan əlavə, Versa Director yüklənmiş müvəqqəti faylların UUID prefiksi daxil olmaqla tam adını açıqlayır. Versa Director-da təhlükəsiz olmayan UCPE obrazının yüklənməsi autentifikasiya olunmuş hücumçuya webshell yükləməyə imkan verir. İstismar statusu: Versa Networks bu zəifliyin istifadə edildiyi heç bir hal barədə məlumat almayıb. Bu zəiflik üçün konsept sübutu (PoC) üçüncü tərəf təhlükəsizlik tədqiqatçıları tərəfindən açıqlanıb. Alternativ həll yolları və ya yumşaltma: GUI seçimini deaktiv etmək üçün alternativ həll yolları yoxdur. Versa, Director-un aradan qaldırılmış proqram versiyalarından birinə yenilənməsini tövsiyə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| versa-networks versa_director | 21.2.2, 21.2.3, 22.1.1, 22.1.2, 22.1.3, 22.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.