The Versa Director offers REST APIs for orchestration and management.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• versa-networks versa director21.2.2
• versa-networks versa director21.2.3
• versa-networks versa director22.1.1
• versa-networks versa director22.1.2
• versa-networks versa director22.1.3
• versa-networks versa director22.1.4

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (hackerone). Не зависят от анализа CPE в NVD и обычно опережают его.

• Versa Director

  • 22.1.4 20240909 и новее · до 22.1.4 20240909затронута
  • 22.1.3 20240909 и новее · до 22.1.3 20240909затронута
  • 22.1.2 20240909 и новее · до 22.1.2 20240909затронута
  • 22.1.1 20240909 и новее · до 22.1.1 20240909затронута
  • 21.2.3 20240909 и новее · до 21.2.3 20240909затронута
  • 21.2.2 20240909 и новее · до 21.2.2 20240909затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-39717The Versa Director GUI provides an option to customize the look and feel of the user interface.KEV
  59В плане
• CVE-2024-42450The Versa Director uses PostgreSQL (Postgres) to store operational and configuration data.
  40В плане
• CVE-2019-25029In Versa Director, the command injection is an attack in which the goal is execution of arbitrary commands on the host operating system via
  40В плане
• CVE-2025-24288The Versa Director software exposes a number of services by default and allow attackers an easy foothold due to default credentials and mult
  39Наблюдать
• CVE-2025-23168The Versa Director SD-WAN orchestration platform implements Two-Factor Authentication (2FA) using One-Time Passcodes (OTP) delivered via ema
  35Наблюдать
• CVE-2025-23173The Versa Director SD-WAN orchestration platform provides direct web-based access to uCPE virtual machines through the Director GUI.
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1// Добавлено для службы поддержки2app.post("/maintenance/reset", resetDevice);

1if (config.maintenanceEnabled) {2  app.post(3    "/maintenance/reset",4    requireSession, requireRole("admin"), resetDevice5  );6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.