CVE-2025-34025
Açıklama
Versa Concerto SD-WAN orkestrasyon platformu, konteynerin ana makine yollarını değiştirmesine izin veren ana makine ikili yol dizinlerinin güvenli olmayan varsayılan bağlama işleminden kaynaklanan bir yetki yükseltme ve konteynerden kaçış zafiyetine sahiptir. Bu kaçış, ana makine işletim sistemi yapılandırmasına bağlı olarak uzaktan kod çalıştırmayı tetiklemek veya doğrudan ana makine erişimi sağlamak için kullanılabilir. Bu sorunun Concerto'nun 12.1.2 ile 12.2.0 arasındaki sürümlerini etkilediği bilinmektedir. Diğer sürümler de zafiyet barındırıyor olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| versa-networks concerto | 12.1.1, 12.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.