CVE-2025-24291
Açıklama
Versa Director SD-WAN orkestrasyon platformu, çeşitli dosya türlerini yükleme işlevi sunmaktadır. Ancak, dosya yüklemelerini yöneten Java kodu bir argüman enjeksiyonu zafiyeti içermektedir. Dosya adına ek argümanlar ekleyerek, bir saldırgan MIME türü doğrulamasını atlayabilir ve rastgele dosya türlerinin yüklenmesine izin verebilir. Bu açık, diske kötü amaçlı bir dosya yerleştirmek için istismar edilebilir. Versa Networks, bu zafiyetin istismar edildiği herhangi bir raporlanmış durumdan haberdar değildir. Bu zafiyete ilişkin kavram kanıtlama (PoC), üçüncü taraf güvenlik araştırmacıları tarafından açıklanmıştır. GUI seçeneğini devre dışı bırakmak için herhangi bir geçici çözüm bulunmamaktadır. Versa, Director'ın giderilmiş yazılım sürümlerinden birine yükseltilmesini önermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| versa-networks versa_director | 21.2.2, 21.2.3, 22.1.1, 22.1.2, 22.1.3, 22.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.