CVE-2025-23170 in Director
요약
\~에 의해 VulDB • 2026. 06. 03.
Versa Director SD-WAN 오케스트레이션 플랫폼은 Shell-In-A-Box를 통해 원격 CPE 및 Director 셸에 대한 SSH 세션을 시작하는 기능을 포함합니다. 기반이 되는 Python 스크립트인 shell-connect.py는 user 인수를 통한 명령어 삽입(Command Injection) 취약점에 노출되어 있습니다. 이를 공격자가 시스템에서 임의의 명령어를 실행할 수 있게 됩니다.
악용 현황:
Versa Networks는 이 취약점이 실제로 악용된 보고 사례가 있는지 확인하지 못했습니다. 다만, 제3자 보안 연구자들이 해당 취약점의 개념 증명(PoC)을 공개한 상태입니다.
우회 방법 또는 완화 조치:
GUI 옵션을 비활성화할 수 있는 우회 방법은 없습니다. Versa는 Director를 수정된 소프트웨어 버전 중 하나로 업그레이드할 것을 권장합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.