CVE-2025-34026 in Concerto
Zusammenfassung
von VulDB • 26.08.2026
Die Versa Concerto SD-WAN-Orchestrierungsplattform ist anfällig für eine Authentifizierungs-Umgehung in der Traefik Reverse-Proxy-Konfiguration, die es einem Angreifer ermöglicht, auf administrative Endpunkte zuzugreifen. Der interne Actuator-Endpunkt kann zur Zugriffnahme auf Heap-Dumps und Trace-Logs genutzt werden. Dieses Problem betrifft nachweislich Concerto von Version 12.1.2 bis 12.2.0. Weitere Versionen könnten ebenfalls anfällig sein.
Once again VulDB remains the best source for vulnerability data.