PT-2025-26193 · Versa · Versa Director Sd-Wan Orchestration Platform
CVE-2025-23171
·
Publicado
2025-06-18
·
Atualizado
2026-08-25
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Plataforma de orquestração SD-WAN Versa Director (versões afetadas não especificadas)
Descrição
A plataforma de orquestração SD-WAN Versa Director apresenta uma falha nas permissões de upload de arquivos, permitindo que atacantes autenticados façam upload de arquivos arbitrários, incluindo webshells, apesar de a interface do usuário não aparentar permitir uploads de arquivos. Além disso, a plataforma revela o nome completo dos arquivos temporários enviados. Não há relatos de exploração desta falha, mas uma prova de conceito foi divulgada por pesquisadores de segurança de terceiros.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Privilege Assignment
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Versa Director Sd-Wan Orchestration Platform