CVE-2025-24291
Təsvir
Versa Director SD-WAN orkestrasiya platforması müxtəlif növ faylların yüklənməsi funksionallığını təmin edir. Lakin fayl yükləmələrini idarə edən Java kodu arqument inyeksiyası zəifliyinə malikdir. Fayl adına əlavə arqumentlər əlavə etməklə hücumçu MIME tipinin yoxlanılmasını yan keçə bilər ki, bu da ixtiyari fayl növlərinin yüklənməsinə şərait yaradır. Bu çatışmazlıq diskə zərərli fayl yerləşdirmək üçün istifadə edilə bilər. Versa Networks bu zəifliyin istismar edildiyi heç bir hal barədə məlumat sahibi deyildir. Bu zəiflik üçün konsept sübutu (PoC) üçüncü tərəf təhlükəsizlik tədqiqatçıları tərəfindən açıqlanmışdır. GUI seçimini deaktiv etmək üçün heç bir alternativ həll yolu yoxdur. Versa, Director-un aradan qaldırılmış proqram versiyalarından birinə yenilənməsini tövsiyə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| versa-networks versa_director | 21.2.2, 21.2.3, 22.1.1, 22.1.2, 22.1.3, 22.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.