ورود

جزئیات آسیب‌پذیری

CVE-2025-34026

بهره‌برداری فعال
Versa Concerto

Versa Concerto Actuator Authentication Bypass Information Leak

CVSS 4.0
9.2بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.This issue is known to affect Concerto from 12.1.2 through 12.2.0. Additional versions may be vulnerable.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.2بحرانی 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:L/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Versa Concerto 12.1.2 ≤ v ≤ 12.2.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۳/۰۱
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۰۳
وضعیت
PUBLISHED
صادرکننده (CNA)
VulnCheck
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۴/۱۱/۰۲
مهلت رفع
۱۴۰۴/۱۱/۲۳
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۸۱٫۷۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-288
    Authentication Bypass Using an Alternate Path or Channel