CVE-2025-23168 in Director
Sumário
de VulDB • 09/06/2026
A plataforma de orquestração SD-WAN Versa Director implementa Autenticação de Dois Fatores (2FA) usando Códigos de Uso Único (OTP) entregues por e-mail ou SMS. O Versa Director aceita entrada de usuário não confiável ao enviar códigos 2FA, permitindo que um atacante que conhece um nome de usuário e senha válidos redirecione a entrega do OTP (SMS/e-mail) para o seu próprio dispositivo. Os códigos OTP/TOTP não são invalidados após o uso, permitindo sua reutilização por um atacante que interceptou ou obteve anteriormente um código válido. Além disso, o sistema 2FA não restringe adequadamente o número ou a frequência de tentativas de login. Os valores OTP são gerados a partir de um keyspace relativamente pequeno, tornando os ataques de força bruta mais viáveis.
Status de Exploração:
A Versa Networks não tem conhecimento de nenhuma instância relatada em que esta vulnerabilidade tenha sido explorada. Uma prova de conceito (PoC) para esta vulnerabilidade foi divulgada por pesquisadores de segurança de terceiros.
Soluções Alternativas ou Mitigação:
A Versa recomenda que o Director seja atualizado para uma das versões de software corrigidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.