CVE-2025-34025

إصدارات Versa Concerto من 12.1.2 حتى 12.2.0

تحتوي منصة تنسيق SD-WAN Versa Concerto على ثغرة تتعلق بالتخصيص غير السليم للأذونات لمورد حرج أثناء التحقق من صحة طلب توقيع الشهادة. قد يؤدي ذلك إلى تصعيد الامتيازات والهروب من الحاوية. تسمح التجميعات غير الآمنة الافتراضية لمسارات الملفات الثنائية للمضيف للحاوية بتعديل مسارات المضيف. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية أو الحصول على وصول مباشر إلى المضيف، اعتمادًا على تكوين نظام التشغيل الخاص بالمضيف.

يجب تحديث الإصدارات من 12.1.2 حتى 12.2.0 بمجرد توفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.