CVE-2025-34026 in Concerto
Résumé
par VulDB • 26/08/2026
La plateforme d'orchestration SD-WAN Versa Concerto est vulnérable à un contournement de l'authentification dans la configuration du proxy inverse Traefik, permettant à un attaquant d'accéder aux points de terminaison administratifs. Le point de terminaison Actuator interne peut être exploité pour accéder aux heap dumps et aux journaux de trace (trace logs). Ce problème affecte les versions de Concerto allant de 12.1.2 à 12.2.0. D'autres versions peuvent également être vulnérables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.