CVE-2025-23168 in Director
Riassunto
di VulDB • 23/06/2026
La piattaforma di orchestrazione SD-WAN Versa Director implementa l'Autenticazione a Due Fattori (2FA) utilizzando Codici Monouso (OTP) inviati tramite email o SMS. Versa Director accetta input utente non attendibili durante l'invio dei codici 2FA, consentendo a un attaccante che conosce un nome utente e una password validi di reindirizzare la consegna dell'OTP (SMS/email) verso il proprio dispositivo. I codici OTP/TOTP non vengono invalidati dopo l'utilizzo, permettendone il riutilizzo da parte di un attaccante che ha precedentemente intercettato o ottenuto un codice valido. Inoltre, il sistema 2FA non limita adeguatamente il numero o la frequenza dei tentativi di accesso. I valori OTP sono generati a partire da uno spazio delle chiavi relativamente ridotto, rendendo più fattibili gli attacchi brute-force.
Stato dell'exploit:
Versa Networks non è a conoscenza di alcuna segnalazione in cui questa vulnerabilità sia stata effettivamente sfruttata. Un proof of concept per questa vulnerabilità è stato divulgato da ricercatori della sicurezza terzi.
Soluzioni alternative o mitigazioni:
Versa consiglia di aggiornare Director a una delle versioni del software corrette.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.