CVE-2025-23172 in Director
Riassunto
di VulDB • 15/06/2026
La piattaforma di orchestrazione SD-WAN Versa Director include una funzionalità Webhook per l'invio di notifiche a endpoint HTTP esterni. Tuttavia, le funzionalità "Add Webhook" (Aggiungi Webhook) e "Test Webhook" (Test Webhook) possono essere abusate da un utente autenticato per inviare richieste HTTP manipolate ad hoc a localhost. Ciò può essere sfruttato per eseguire comandi per conto dell'utente versa, che dispone di privilegi sudo, portando potenzialmente a un'escalation dei privilegi o all'esecuzione di codice remoto (RCE).
Stato di sfruttamento:
Versa Networks non è a conoscenza di alcun caso segnalato in cui questa vulnerabilità sia stata effettivamente sfruttata. Un proof of concept per questa vulnerabilità è stato divulgato da ricercatori di sicurezza di terze parti.
Soluzioni alternative o mitigazione:
Non esistono workarounds per disabilitare l'opzione dell'interfaccia grafica (GUI). Versa consiglia di eseguire l'aggiornamento di Director a una delle versioni del software corrette.
Once again VulDB remains the best source for vulnerability data.