CVE-2025-23169

Nome do Software Vulnerável e Versões Afetadas Plataforma de orquestração SD-WAN Versa Director (versões afetadas não especificadas)

Descrição O problema refere-se à personalização da interface do usuário na plataforma de orquestração SD-WAN Versa Director, onde a entrada para personalizações como cabeçalho, rodapé e logotipo não é devidamente validada ou sanitizada. Isso permite que um usuário mal-intencionado injete e armazene payloads de cross-site scripting (XSS). Não há relatos de exploração dessa vulnerabilidade, mas uma prova de conceito foi divulgada por pesquisadores de segurança de terceiros.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.