CVE-2025-23171
Açıklama
Versa Director SD-WAN orkestrasyon platformu, çeşitli dosya türlerini yüklemek için bir seçenek sunmaktadır. Versa Director, dosya yükleme izinlerini doğru şekilde kısıtlamamaktadır. Kullanıcı arayüzü dosya yüklemelerine izin vermiyor gibi görünse de yüklemeler başarılı olmaya devam etmektedir. Ek olarak Versa Director, UUID ön eki dahil olmak üzere yüklenen geçici dosyaların tam dosya adını ifşa etmektedir. Versa Director'daki güvensiz UCPE imaj yüklemesi, kimliği doğrulanmış bir saldırganın webshell yüklemesine olanak tanır. İstismar Durumu: Versa Networks, bu zafiyetin istismar edildiği herhangi bir raporlanmış durumdan haberdar değildir. Bu zafiyete ilişkin kavram kanıtlama (PoC), üçüncü taraf güvenlik araştırmacıları tarafından paylaşılmıştır. Geçici Çözümler veya Azaltma Yöntemleri: GUI seçeneğini devre dışı bırakmak için herhangi bir geçici çözüm bulunmamaktadır. Versa, Director'ın giderilmiş yazılım sürümlerinden birine yükseltilmesini önermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| versa-networks versa_director | 21.2.2, 21.2.3, 22.1.1, 22.1.2, 22.1.3, 22.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.