CVE-2025-23170 in Director
الملخص
بحسب VulDB • 03/06/2026
تضم منصة Orchestration الخاصة بـ SD-WAN من شركة Versa Director وظائف تتيح بدء جلسات SSH إلى أجهزة CPE عن بُعد ولوحة تحكم (Shell) المدير عبر Shell-In-A-Box. يعد البرنامج النصي Python الأساسي، shell-connect.py، عرضة لحقن الأوامر (Command Injection) من خلال وسيط المستخدم (user argument). وهذا يتيح للمهاجم تنفيذ أوامر عشوائية على النظام.
حالة الاستغلال:
لا تعلم شركة Versa Networks بأي حالة موثقة تم فيها استغلال هذا الثغرة الأمنية. وقد قام باحثون أمنيون تابعون لطرف ثالث بالإفصاح عن نموذج مفاهيمي (Proof of Concept) لهذه الثغرة.
الحلول البديلة أو التخفيف من الآثار:
لا توجد حلول بديلة لإيقاف خيار واجهة المستخدم الرسومية (GUI). وتوصي شركة Versa بتحديث Director إلى أحد إصدارات البرامج التي تم إصلاحها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.