CVE-2025-34026
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 83.2%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 21 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 12 Şubat 2026
Etkilenen: versa-networks concerto
Versa Concerto SD-WAN düzenleme platformu, Traefik ters proxy yapılandırmasındaki bir kimlik doğrulama atlatma zafiyetine karşı savunmasızdır, bu da bir saldırganın yönetim uç noktalarına erişmesine olanak tanır. İç Actuator uç noktası, yığın dökümlerine ve izleme günlüklerine erişim için kullanılabilir. Bu sorun, Concerto'nun 12.1.2'den 12.2.0'a kadar olan sürümlerini etkilediği bilinmektedir. Ek sürümlerin de savunmasız olabileceği möglich görünmektedir.
Orijinal açıklama (İngilizce)
The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.This issue is known to affect Concerto from 12.1.2 through 12.2.0. Additional versions may be vulnerable.
Referanslar
- https://projectdiscovery.io/blog/versa-concerto-authentication-bypass-rce
- https://projectdiscovery.io/blog/versa-concerto-authentication-bypass-rce
- https://security-portal.versa-networks.com/emailbulletins/6830f94328defa375486ff2e
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-34026
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.