CVE-2025-34026
Təsvir
Versa Concerto SD-WAN orkestrasiya platformasında Traefik reverse proxy konfiqurasiyasında autentifikasiyadan yan keçmə zəifliyi mövcuddur və bu, hücumçuya inzibati son nöqtələrə (endpoints) giriş imkanı verir. Daxili Actuator son nöqtəsindən heap dump-lara və izləmə loqlarına (trace logs) giriş üçün istifadə edilə bilər. Bu problemin Concerto-nun 12.1.2-dən 12.2.0-dək olan versiyalarına təsir etdiyi məlumdur. Digər versiyalar da həssas ola bilər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 12 fev 2026- versa-networks concerto12.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| versa-networks concerto | 11.4.0 ≤ v < 12.1.2, 12.1.2, 12.2.0 | 12.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.