Projectdiscovery

تحتوي منصة تنسيق SD-WAN Versa Concerto على ثغرة تتعلق بالتخصيص غير السليم للأذونات لمورد حرج أثناء التحقق من صحة طلب توقيع الشهادة. قد يؤدي ذلك إلى تصعيد الامتيازات والهروب من الحاوية. تسمح التجميعات غير الآمنة الافتراضية لمسارات الملفات الثنائية للمضيف للحاوية بتعديل مسارات المضيف. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية أو الحصول على وصول مباشر إلى المضيف، اعتمادًا على تكوين نظام التشغيل الخاص بالمضيف.

تحتوي منصة تنسيق SD-WAN Versa Concerto على ثغرة في تكوين الوكيل العكسي Traefik تسمح للمهاجم بتجاوز المصادقة والوصول إلى نقاط النهاية الإدارية. يمكن استغلال نقطة النهاية الداخلية Actuator للوصول إلى ملفات تفريغ الذاكرة (heap dumps) وسجلات التتبع (trace logs). يتم استغلال هذه المشكلة بشكل نشط في الواقع، وقد أُضيفت إلى قائمة «الثغرات المعروفة المستغلة» (KEV) التابعة لوكالة الأمن السيبراني والبنية التحتية (CISA). يمكن للمهاجمين استخراج بيانات الاعتماد ورموز التوثيق من ملفات تفريغ الذاكرة، والوصول إلى نقاط النهاية الداخلية لإدارة SD-WAN، والانتقال أفقيًا إلى الأجهزة الطرفية المدارة، وربما زرع أبواب خلفية دائمة. السبب الجذري هو وكيل عكسي Traefik تم تكوينه بشكل خاطئ، والذي يقوم بتوجيه الطلبات غير المصادق عليها إلى نقاط النهاية `/actuator/*`. تعرض نقاط النهاية `/actuator/*` ذاكرة حساسة ووظائف إدارية.

تحتوي منصة تنسيق شبكة SD-WAN Versa Concerto على ثغرة في تكوين الوكيل العكسي Traefik تتيح للمهاجم تجاوز المصادقة والوصول إلى نقاط النهاية الإدارية. يمكن استغلال نقطة النهاية الخاصة بالتحميل Spack باستخدام حالة كتابة من نوع «من وقت الفحص إلى وقت الاستخدام» (TOCTOU) مقترنة بحالة تنافسية لتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال التلاعب بتحميل المسار. وهذا يسمح لمهاجم غير مصدق الهوية بتنفيذ التعليمات البرمجية عن بُعد (RCE). ويجري استغلال هذه الثغرة بشكل نشط.