CVE-2025-34026

إصدارات Versa Concerto من 12.1.2 إلى 12.2.0

تحتوي منصة تنسيق SD-WAN Versa Concerto على ثغرة في تكوين الوكيل العكسي Traefik تسمح للمهاجم بتجاوز المصادقة والوصول إلى نقاط النهاية الإدارية. يمكن استغلال نقطة النهاية الداخلية Actuator للوصول إلى ملفات تفريغ الذاكرة (heap dumps) وسجلات التتبع (trace logs). يتم استغلال هذه المشكلة بشكل نشط في الواقع، وقد أُضيفت إلى قائمة «الثغرات المعروفة المستغلة» (KEV) التابعة لوكالة الأمن السيبراني والبنية التحتية (CISA). يمكن للمهاجمين استخراج بيانات الاعتماد ورموز التوثيق من ملفات تفريغ الذاكرة، والوصول إلى نقاط النهاية الداخلية لإدارة SD-WAN، والانتقال أفقيًا إلى الأجهزة الطرفية المدارة، وربما زرع أبواب خلفية دائمة. السبب الجذري هو وكيل عكسي Traefik تم تكوينه بشكل خاطئ، والذي يقوم بتوجيه الطلبات غير المصادق عليها إلى نقاط النهاية /actuator/*. تعرض نقاط النهاية /actuator/* ذاكرة حساسة ووظائف إدارية.

قم بالتحديث إلى أحدث إصدار مع التصحيح من Versa Networks.

قم بتقييد الوصول إلى واجهة Traefik/admin.

قم بحظر الوصول إلى نقاط النهاية /actuator/* من الخارج.

قم بتطبيق قواعد جدار الحماية لتطبيقات الويب (WAF).

راجع سجلات الوصول إلى actuator بحثًا عن طلبات GET غير مصادق عليها.

قم بتغيير أي بيانات اعتماد مكشوفة.

قم بعزل أي منسقين تم اختراقهم.