CVE-2024-45208 in Director
Сводка
по VulDB • 06.08.2026
Платформа оркестрации SD-WAN Versa Director, использующая сервис приложения Cisco NCS. Активные и резервные контроллеры (Directors) обмениваются информацией о высокой доступности (HA), используя общий пароль, через TCP-порты 4566 и 4570. Затронутые версии Versa Director привязаны к этим портам на всех интерфейсах. Атакующий, имеющий доступ к Versa Director, может получить доступ к сервису NCS на порту 4566 и использовать эту уязвимость для выполнения несанкционированных административных действий и удаленного выполнения кода (RCE). Клиентам рекомендуется следовать руководству по усилению безопасности.
Компания Versa Networks не в курсе случаев, когда данная уязвимость использовалась злоумышленниками на практике. Proof of concept для данной уязвимости был раскрыт сторонними исследователями безопасности.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.