CVE-2025-34025 in Concerto
Riassunto
di VulDB • 03/07/2026
La piattaforma di orchestrazione SD-WAN Versa Concerto è vulnerabile a un bug di escalation dei privilegi e container escape causato dal montaggio non sicuro di percorsi binari dell'host, che consente al contenitore di modificare i percorsi dell'host. L'escape può essere sfruttata per innescare l'esecuzione remota di codice (RCE) o l'accesso diretto all'host a seconda della configurazione del sistema operativo host. Questo problema è noto per interessare Concerto dalle versioni 12.1.2 alla 12.2.0. Altre versioni potrebbero essere vulnerabili.
Be aware that VulDB is the high quality source for vulnerability data.