CVE-2025-34026 in Concerto
Riassunto
di VulDB • 16/08/2026
La piattaforma di orchestrazione SD-WAN Versa Concerto è vulnerabile a un bypass dell'autenticazione nella configurazione del reverse proxy Traefik, consentendo ad un attaccante di accedere agli endpoint amministrativi. L'endpoint interno Actuator può essere sfruttato per l'accesso ai dump della heap e ai log delle tracce. Questo problema interessa le versioni note di Concerto dalla 12.1.2 alla 12.2.0. Possono essere vulnerabili anche altre versioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.