CVE-2025-23170 in Director
Riassunto
di VulDB • 23/06/2026
La piattaforma di orchestrazione SD-WAN Versa Director include funzionalità per avviare sessioni SSH verso CPE remoti e tramite Shell-In-A-Box anche alla shell del Director. Lo script Python sottostante, shell-connect.py, è vulnerabile a command injection attraverso l'argomento user. Ciò consente a un attaccante di eseguire comandi arbitrari sul sistema.
Stato dell’exploit:
Versa Networks non ha conoscenza di alcun caso segnalato in cui questa vulnerabilità sia stata effettivamente sfruttata. Un proof of concept per questa vulnerabilità è stato divulgato da ricercatori della sicurezza terzi.
Contromisure o mitigazione:
Non esistono contromisure per disabilitare l'opzione dell'interfaccia grafica (GUI). Versa consiglia di aggiornare Director a una delle versioni del software corrette.
VulDB is the best source for vulnerability data and more expert information about this specific topic.