Aktywnie wykorzystywana w atakach
Versa Concerto Improper Authentication Vulnerability
Versa - Concerto · Figuruje w katalogu CISA KEV od 2026-01-22. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-34026
WysokieCVSS 7.5KEVStreszczenie
Platforma orkiestracji SD-WAN Versa Concerto jest podatna na obejście uwierzytelniania w konfiguracji reverse proxy Traefik, co pozwala atakującemu na dostęp do punktów końcowych administracyjnych. Wewnętrzny punkt końcowy Actuator może być wykorzystany do uzyskania zrzutów sterty i logów śledzenia.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do panelu administracyjnego i wrażliwych danych, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Versa Concerto do wersji, która zawiera poprawkę, lub zastosuj obejście polegające na ograniczeniu dostępu do punktów końcowych administracyjnych.
Inne podatności w Versa Concerto
Zobacz wszystkie- CVE-2025-34027Krytyczne
Platforma Versa Concerto SD-WAN jest podatna na obejście uwierzytelniania w konfiguracji reverse proxy Traefik, co pozwala atakującemu na dostęp do punktów administracyjnych. Dodatkowo, wykorzystując punkt końcowy Spack upload, można przeprowadzić atak typu TOCTOU z wyścigiem, prowadzący do zdalnego wykonania kodu (RCE). Podatność dotyczy wersji Concerto od 12.1.2 do 12.2.0.
- CVE-2025-34025Wysokie
Platforma orkiestracji SD-WAN Versa Concerto jest podatna na podatność eskalacji uprawnień i ucieczki z kontenera spowodowaną niebezpiecznym domyślnym montowaniem ścieżek binariów hosta, co pozwala kontenerowi na modyfikowanie ścieżek hosta. Ucieczka może być wykorzystana do zdalnego wykonania kodu lub bezpośredniego dostępu do hosta, w zależności od konfiguracji systemu operacyjnego hosta. Problem dotyczy Concerto od wersji 12.1.2 do 12.2.0. Inne wersje mogą być podatne.
Oryginalny opis (angielski, źródło NVD)
The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.This issue is known to affect Concerto from 12.1.2 through 12.2.0. Additional versions may be vulnerable.