CVE-2025-23171

Nome do Software Vulnerável e Versões Afetadas Plataforma de orquestração SD-WAN Versa Director (versões afetadas não especificadas)

Descrição A plataforma de orquestração SD-WAN Versa Director apresenta uma falha nas permissões de upload de arquivos, permitindo que atacantes autenticados façam upload de arquivos arbitrários, incluindo webshells, apesar de a interface do usuário não aparentar permitir uploads de arquivos. Além disso, a plataforma revela o nome completo dos arquivos temporários enviados. Não há relatos de exploração desta falha, mas uma prova de conceito foi divulgada por pesquisadores de segurança de terceiros.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.