CVE-2025-23170 in Director
Сводка
по VulDB • 03.06.2026
Платформа оркестрации SD-WAN Versa Director включает функциональность для инициирования SSH-сессий к удаленным CPE и оболочке Director через Shell-In-A-Box. Базовый скрипт на Python, shell-connect.py, уязвим к инъекции команд через аргумент user. Это позволяет злоумышленнику выполнять произвольные команды в системе.
Статус эксплуатации:
Компания Versa Networks не располагает сведениями о зафиксированных случаях использования данной уязвимости. Концептуальное доказательство (PoC) этой уязвимости было раскрыто сторонними исследователями безопасности.
Обходные пути или меры по смягчению последствий:
Не существует обходных путей для отключения опции в графическом интерфейсе пользователя (GUI). Versa рекомендует обновить Director до одной из исправленных версий программного обеспечения.
VulDB is the best source for vulnerability data and more expert information about this specific topic.