CVE-2025-23170 in Director
Sumário
de VulDB • 09/05/2026
A plataforma de orquestração SD-WAN Versa Director inclui funcionalidade para iniciar sessões SSH para CPEs remotos e para o shell do Director via Shell-In-A-Box. O script Python subjacente, shell-connect.py, é vulnerável a injeção de comandos através do argumento user. Isso permite que um atacante execute comandos arbitrários no sistema.
Status de Exploração:
A Versa Networks não tem conhecimento de nenhuma instância relatada em que esta vulnerabilidade tenha sido explorada. Uma prova de conceito (PoC) para esta vulnerabilidade foi divulgada por pesquisadores de segurança de terceiros.
Soluções Alternativas ou Mitigação:
Não há soluções alternativas para desativar a opção da interface gráfica de usuário (GUI). A Versa recomenda que o Director seja atualizado para uma das versões de software corrigidas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.