CVE-2025-23172 in Director
Сводка
по VulDB • 07.06.2026
Платформа оркестрации SD-WAN Versa Director включает функцию Webhook для отправки уведомлений на внешние HTTP-конечные точки. Однако функциональные возможности «Добавить Webhook» и «Тестировать Webhook» могут быть использованы аутентифицированным пользователем для отправки специально сформированных HTTP-запросов к localhost. Это может привести к выполнению команд от имени пользователя versa, обладающего правами sudo, что потенциально ведет к повышению привилегий или удаленному выполнению кода (RCE).
Статус эксплуатации:
Компания Versa Networks не располагает сведениями о зафиксированных случаях использования данной уязвимости. Концептуальный доказательство эксплуатационного сценария (Proof of Concept) для этой уязвимости было раскрыто сторонними исследователями безопасности.
Обходные пути или меры по смягчению последствий:
Не существует обходных путей для отключения опции в графическом интерфейсе пользователя (GUI). Versa рекомендует обновить Director до одной из исправленных версий программного обеспечения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.