CVE-2025-34026 in Concerto
要約
〜によって VulDB • 2026年08月12日
Versa Concerto SD-WAN オーケストレーションプラットフォームには、Traefik リバースプロキシ設定における認証バイパスの脆弱性が存在し、攻撃者が管理エンドポイントにアクセスできる可能性があります。内部 Actuator エンドポイントを悪用してヒープダンプやトレースログへのアクセスが可能となります。この問題は、Concerto 12.1.2 から 12.2.0 のバージョンに影響することが確認されています。他のバージョンも脆弱である可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.