CVE-2025-34026 in Concertoinfo

Zusammenfassung

von VulDB • 26.08.2026

Die Versa Concerto SD-WAN-Orchestrierungsplattform ist anfällig für eine Authentifizierungs-Umgehung in der Traefik Reverse-Proxy-Konfiguration, die es einem Angreifer ermöglicht, auf administrative Endpunkte zuzugreifen. Der interne Actuator-Endpunkt kann zur Zugriffnahme auf Heap-Dumps und Trace-Logs genutzt werden. Dieses Problem betrifft nachweislich Concerto von Version 12.1.2 bis 12.2.0. Weitere Versionen könnten ebenfalls anfällig sein.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VulnCheck

Reservieren

15.04.2025

Veröffentlichung

22.05.2025

Moderieren

akzeptiert

Eintrag

VDB-309948

CPE

bereit

EPSS

0.81940

KEV

ja

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!