PT-2025-26193
CVE-2025-23171
·
تاريخ النشر
2025-06-18
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة تنسيق SD-WAN Versa Director (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي منصة التنسيق SD-WAN Versa Director على ثغرة في أذونات تحميل الملفات، مما يسمح للمهاجمين المصادق عليهم بتحميل ملفات عشوائية، بما في ذلك برامج الويب شيل (webshells)، على الرغم من أن واجهة المستخدم لا تبدو وكأنها تسمح بتحميل الملفات. بالإضافة إلى ذلك، تكشف المنصة عن الاسم الكامل للملفات المؤقتة التي تم إرسالها. لا توجد تقارير عن استغلال هذه الثغرة، ولكن تم نشر دليل إثبات المفهوم من قبل باحثين أمنيين من جهات خارجية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾