CVE-2025-24291

Nome do Software Vulnerável e Versões Afetadas Plataforma de orquestração SD-WAN Versa Director (versões afetadas não especificadas)

Descrição O problema reside no código Java que manipula o upload de arquivos na plataforma de orquestração SD-WAN Versa Director, a qual contém uma vulnerabilidade de injeção de argumentos. Isso permite que um atacante contorne a validação de tipo MIME ao anexar argumentos adicionais ao nome do arquivo, possibilitando o upload de tipos de arquivos arbitrários. Como resultado, um arquivo malicioso pode ser gravado no disco. Não há relatos de exploração desta vulnerabilidade, mas uma prova de conceito foi divulgada por pesquisadores de segurança de terceiros.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.