PT-2025-22441
CVE-2025-34027
·
تاريخ النشر
2025-05-21
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Versa Concerto من 12.1.2 إلى 12.2.0
الوصف
تحتوي منصة تنسيق شبكة SD-WAN Versa Concerto على ثغرة في تكوين الوكيل العكسي Traefik تتيح للمهاجم تجاوز المصادقة والوصول إلى نقاط النهاية الإدارية. يمكن استغلال نقطة النهاية الخاصة بالتحميل Spack باستخدام حالة كتابة من نوع «من وقت الفحص إلى وقت الاستخدام» (TOCTOU) مقترنة بحالة تنافسية لتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال التلاعب بتحميل المسار. وهذا يسمح لمهاجم غير مصدق الهوية بتنفيذ التعليمات البرمجية عن بُعد (RCE). ويجري استغلال هذه الثغرة بشكل نشط.
التوصيات
يجب تحديث الإصدارات من 12.1.2 إلى 12.2.0 إلى إصدار أحدث يعالج هذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾