Podatności Versa Concerto
3 znanych podatności CVE w Versa Concerto, przetłumaczonych i ocenionych.
- CVE-2025-34027Krytyczne
Platforma Versa Concerto SD-WAN jest podatna na obejście uwierzytelniania w konfiguracji reverse proxy Traefik, co pozwala atakującemu na dostęp do punktów administracyjnych. Dodatkowo, wykorzystując punkt końcowy Spack upload, można przeprowadzić atak typu TOCTOU z wyścigiem, prowadzący do zdalnego wykonania kodu (RCE). Podatność dotyczy wersji Concerto od 12.1.2 do 12.2.0.
- CVE-2025-34026WysokieAktywnie exploitowane
Platforma orkiestracji SD-WAN Versa Concerto jest podatna na obejście uwierzytelniania w konfiguracji reverse proxy Traefik, co pozwala atakującemu na dostęp do punktów końcowych administracyjnych. Wewnętrzny punkt końcowy Actuator może być wykorzystany do uzyskania zrzutów sterty i logów śledzenia.
- CVE-2025-34025Wysokie
Platforma orkiestracji SD-WAN Versa Concerto jest podatna na podatność eskalacji uprawnień i ucieczki z kontenera spowodowaną niebezpiecznym domyślnym montowaniem ścieżek binariów hosta, co pozwala kontenerowi na modyfikowanie ścieżek hosta. Ucieczka może być wykorzystana do zdalnego wykonania kodu lub bezpośredniego dostępu do hosta, w zależności od konfiguracji systemu operacyjnego hosta. Problem dotyczy Concerto od wersji 12.1.2 do 12.2.0. Inne wersje mogą być podatne.