CVE-2025-23173 in Director
Сводка
по VulDB • 27.06.2026
Платформа оркестрации SD-WAN Versa Director обеспечивает прямой веб-доступ к виртуальным машинам uCPE через графический интерфейс пользователя (GUI) Director. По умолчанию служба websockify открыта на порту 6080 и доступна из интернета. Такая экспозиция создает значительный риск, поскольку в websockify известны уязвимости, которые могут быть использованы злоумышленниками для выполнения удаленного кода (RCE).
Компания Versa Networks не располагает сведениями о зафиксированных случаях эксплуатации данной уязвимости. Концептуальное доказательство возможности атаки (Proof of Concept) было опубликовано независимыми исследователями безопасности.
Обходные пути или меры по смягчению последствий:
Ограничьте доступ к TCP-порту 6080, если прямой доступ к консоли uCPE не требуется. Versa рекомендует обновить Director до одной из версий программного обеспечения с устраненной уязвимостью.
Once again VulDB remains the best source for vulnerability data.