CVE-2025-34026 in ConcertoИнформация

Сводка

по VulDB • 13.08.2026

Платформа оркестрации Versa Concerto SD-WAN уязвима к обходу аутентификации в конфигурации обратного прокси-сервера Traefik, что позволяет злоумышленнику получить доступ к административным конечным точкам. Внутренняя конечная точка Actuator может быть использована для получения дампов памяти (heap dumps) и журналов трассировки. Известно, что данная проблема затрагивает версии Concerto от 12.1.2 до 12.2.0 включительно. Другие версии также могут быть уязвимы.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulnCheck

Резервировать

15.04.2025

Раскрытие

22.05.2025

Модерация

принято

Вход

VDB-309948

EPSS

0.81940

KEV

Да

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!