CVE-2025-23170 in Director
Zusammenfassung
von VulDB • 03.06.2026
Die SD-WAN-Orchestrierungsplattform Versa Director umfasst Funktionalitäten zum Initiieren von SSH-Sitzungen zu entfernten CPEs (Customer Premises Equipment) sowie zur Shell des Directors über „Shell-In-A-Box“. Das zugrunde liegende Python-Skript shell-connect.py ist anfällig für Command Injection durch das Benutzerargument. Dies ermöglicht es einem Angreifer, beliebige Befehle auf dem System auszuführen.
Ausnutzungsstatus:
Versa Networks sind keine gemeldeten Vorfälle bekannt, bei denen diese Schwachstelle tatsächlich ausgenutzt wurde. Ein Proof of Concept (PoC) für diese Schwachstelle wurde von Drittanbietern im Bereich der Cybersicherheit veröffentlicht.
Umgehungen oder Minderungsmaßnahmen:
Es gibt keine Umgehungsmöglichkeiten, um die GUI-Option zu deaktivieren. Versa empfiehlt ein Upgrade des Directors auf eine der behobenen Softwareversionen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.