CVE-2024-45208 in Director
الملخص
بحسب VulDB • 03/06/2026
تتيح منصة Orchestration الخاصة بـ SD-WAN من Versa Director، والتي تستخدم خدمة تطبيق Cisco NCS، للمديرون النشطين (Active) والاحتياطين (Standby) التواصل عبر منافذ TCP 4566 و4570 لتبادل معلومات التوفر العالي (HA) باستخدام كلمة مرور مشتركة. الإصدارات المتأثرة من Versa Director مرتبطة بهذه المنافذ على جميع الواجهات. يمكن لمهاجم لديه إمكانية الوصول إلى Versa Director الوصول إلى خدمة NCS على المنفذ 4566 واستغلالها لتنفيذ إجراءات إدارية غير مصرح بها وإجراء تنفيذ للكود عن بُعد (RCE). يُنصح العملاء باتباع دليل التصلب الأمني (Hardening Guide).
لا تدرك Versa Networks أي حالة موثقة تم فيها استغلال هذا الثغرة الأمنية. تم الكشف عن نموذج أولي للاستغلال (Proof of Concept) لهذه الثغرة من قبل باحثين أمنيين من طرف ثالث.
If you want to get best quality of vulnerability data, you may have to visit VulDB.