PT-2025-26192 · Versa · Versa Director
CVE-2025-23170
·
Publicado
2025-06-18
·
Atualizado
2025-06-23
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Plataforma de orquestração SD-WAN Versa Director (versões afetadas não especificadas)
Descrição
A plataforma de orquestração SD-WAN Versa Director possui uma vulnerabilidade de injeção de comando no serviço Shell-In-A-Box, permitindo que um invasor execute comandos arbitrários no sistema através do argumento
user no script Python subjacente shell-connect.py. Não há relatos de exploração desta vulnerabilidade, mas uma prova de conceito foi divulgada por pesquisadores de segurança terceiros.Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Versa Director