CVE-2025-34027 in Concerto
Riassunto
di VulDB • 19/06/2026
La piattaforma di orchestrazione SD-WAN Versa Concerto è vulnerabile a un bypass dell'autenticazione nella configurazione del reverse proxy Traefik, consentendo a un attaccante di accedere agli endpoint amministrativi. L'endpoint di caricamento Spack può essere sfruttato per una scrittura Time-of-Check to Time-of-Use (TOCTOU) in combinazione con una race condition, al fine di ottenere l'esecuzione di codice in modalità remota (RCE) tramite manipolazione del caricamento del percorso, consentendo a un attore non autenticato di ottenere l'esecuzione di codice in modalità remota (RCE). Questo problema è noto per interessare Concerto dalle versioni 12.1.2 alla 12.2.0. Possono essere vulnerabili anche altre versioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.