CVE-2025-23172 in Director
Zusammenfassung
von VulDB • 07.06.2026
Die SD-WAN-Orchestrierungsplattform Versa Director umfasst eine Webhook-Funktion zum Senden von Benachrichtigungen an externe HTTP-Endpunkte. Die Funktionen „Webhook hinzufügen“ und „Webhook testen“ können jedoch von einem authentifizierten Benutzer missbraucht werden, um manipulierte HTTP-Anfragen an localhost zu senden. Dies kann ausgenutzt werden, um Befehle im Namen des versa-Benutzers auszuführen, der über sudo-Privilegien verfügt, was potenziell zu einer Privilegieneskalation oder Remote Code Execution (RCE) führen kann.
Ausnutzungsstatus:
Versa Networks ist sich keiner gemeldeten Fälle bewusst, in denen diese Schwachstelle tatsächlich ausgenutzt wurde. Ein Proof of Concept für diese Schwachstelle wurde von Drittanbietern im Bereich der Cybersicherheit veröffentlicht.
Umgehungen oder Minderungsmaßnahmen:
Es gibt keine Umgehungsmöglichkeiten, um die GUI-Option zu deaktivieren. Versa empfiehlt ein Upgrade des Directors auf eine der korrigierten Softwareversionen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.