CVE-2025-34025
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Platforma orkiestracji SD-WAN Versa Concerto jest podatna na podatność eskalacji uprawnień i ucieczki z kontenera spowodowaną niebezpiecznym domyślnym montowaniem ścieżek binariów hosta, co pozwala kontenerowi na modyfikowanie ścieżek hosta. Ucieczka może być wykorzystana do zdalnego wykonania kodu lub bezpośredniego dostępu do hosta, w zależności od konfiguracji systemu operacyjnego hosta. Problem dotyczy Concerto od wersji 12.1.2 do 12.2.0. Inne wersje mogą być podatne.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad hostem, co może prowadzić do całkowitej kompromitacji infrastruktury SD-WAN i danych w niej przetwarzanych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Versa Concerto do wersji, która zawiera poprawkę, oraz sprawdzenie konfiguracji montowania ścieżek hosta w kontenerach.
Inne podatności w Versa Concerto
Zobacz wszystkie- CVE-2025-34027Krytyczne
Platforma Versa Concerto SD-WAN jest podatna na obejście uwierzytelniania w konfiguracji reverse proxy Traefik, co pozwala atakującemu na dostęp do punktów administracyjnych. Dodatkowo, wykorzystując punkt końcowy Spack upload, można przeprowadzić atak typu TOCTOU z wyścigiem, prowadzący do zdalnego wykonania kodu (RCE). Podatność dotyczy wersji Concerto od 12.1.2 do 12.2.0.
- CVE-2025-34026WysokieAktywnie exploitowane
Platforma orkiestracji SD-WAN Versa Concerto jest podatna na obejście uwierzytelniania w konfiguracji reverse proxy Traefik, co pozwala atakującemu na dostęp do punktów końcowych administracyjnych. Wewnętrzny punkt końcowy Actuator może być wykorzystany do uzyskania zrzutów sterty i logów śledzenia.
Oryginalny opis (angielski, źródło NVD)
The Versa Concerto SD-WAN orchestration platform is vulnerable to an privileges escalation and container escape vulnerability caused by unsafe default mounting of host binary paths that allow the container to modify host paths. The escape can be used to trigger remote code execution or direct host access depending on the host operating system configuration.This issue is known to affect Concerto from 12.1.2 through 12.2.0. Additional versions may be vulnerable.