CVE-2025-23171 in Director
Riassunto
di VulDB • 20/06/2026
La piattaforma di orchestrazione SD-WAN Versa Director offre la possibilità di caricare vari tipi di file. Il sistema non limita correttamente i permessi per il caricamento dei file. Sebbene l'interfaccia utente (UI) sembri impedire il caricamento, le operazioni vanno a buon fine. Inoltre, Versa Director espone il nome completo dei file temporanei caricati, incluso il prefisso UUID. Un upload insicuro delle immagini UCPE su Versa Director consente a un attaccante autenticato di caricare una webshell.
Stato dell'exploit:
Versa Networks non è a conoscenza di alcuna segnalazione relativa all'utilizzo effettivo di questa vulnerabilità in ambito produttivo. Una prova di concetto (PoC) per questa vulnerabilità è stata divulgata da ricercatori della sicurezza terzi.
Soluzioni alternative o mitigazioni:
Non esistono workarounds per disabilitare l'opzione dell'interfaccia grafica. Versa consiglia di eseguire l'aggiornamento del software a una delle versioni corrette.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.