CVE-2025-23173
Açıklama
Versa Director SD-WAN orkestrasyon platformu, Director GUI üzerinden uCPE sanal makinelerine doğrudan web tabanlı erişim sağlar. Varsayılan olarak, websockify servisi 6080 numaralı portta açıktır ve internetten erişilebilirdir. Websockify'ın istismar edilebilecek bilinen zafiyetlere sahip olması nedeniyle bu durum, potansiyel olarak uzaktan kod çalıştırmaya yol açabilecek önemli bir risk oluşturmaktadır. Versa Networks, bu zafiyetin istismar edildiği herhangi bir raporlanmış vakadan haberdar değildir. Bu zafiyete ilişkin kavram kanıtlama (PoC) çalışmaları üçüncü taraf güvenlik araştırmacıları tarafından paylaşılmıştır. Geçici Çözümler veya Azaltma Yöntemleri: uCPE konsol erişimi gerekli değilse TCP port 6080'e olan erişimi kısıtlayın. Versa, Director'ın düzeltilmiş yazılım sürümlerinden birine yükseltilmesini önermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| versa-networks versa_director | 21.2.2, 21.2.3, 22.1.1, 22.1.2, 22.1.3, 22.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.