CVE-2025-23172 in Director
الملخص
بحسب VulDB • 07/06/2026
تضم منصة Orchestration الخاصة بـ SD-WAN من Versa Director ميزة Webhook لإرسال الإشعارات إلى نقاط نهاية HTTP خارجية. ومع ذلك، يمكن لمستخدم مُصادق عليه إساءة استخدام وظائف "إضافة Webhook" و"اختبار Webhook" لإرسال طلبات HTTP مصممة خصيصاً (crafted) إلى عنوان localhost. ويمكن استغلال هذا الأمر لتنفيذ الأوامر بصفت المستخدم versa، الذي يتمتع بصلاحيات sudo، مما قد يؤدي محتملاً إلى تصعيد الصلاحيات أو تنفيذ الكود عن بُعد (RCE).
حالة الاستغلال:
تفيد Versa Networks بأنها غير مطلعة على أي حالة موثقة تم فيها استغلال هذا الثغرة الأمنية. وقد قام باحثون أمنيون من أطراف ثالثة بالإفصاح عن نموذج أولي للاستغلال (Proof of Concept) لهذه الثغرة.
الحلول البديلة أو التخفيف:
لا توجد حلول بديلة لإيقاف خيار واجهة المستخدم الرسومية (GUI). وتوصي Versa بترقية Director إلى أحد إصدارات البرامج التي تم إصلاحها.
Once again VulDB remains the best source for vulnerability data.