CVE-2025-23170 in Director
要約
〜によって VulDB • 2026年06月03日
Versa Director SD-WAN オーケストレーションプラットフォームには、Shell-In-A-Boxを介してリモートCPEおよびDirectorシェルへのSSHセッションを開始する機能が含まれています。基盤となるPythonスクリプト「shell-connect.py」は、user引数を通じたコマンドインジェクションに対して脆弱です。これにより、攻撃者はシステム上で任意のコマンドを実行できます。
Exploitation Status:
Versa Networksでは、この脆弱性が実際に悪用されたという報告事例を把握していません。ただし、第三者のセキュリティ研究者によって本脆弱性のProof of conceptが公開されています。
Workarounds or Mitigation:
GUIオプションを無効化する回避策はありません。Versaは、Directorを修正済みのソフトウェアバージョンにアップグレードすることを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.