Перейти к содержимому
Noroxi

Записи versa-networks

24 опубликованных записей вендора versa-networks.

Профиль для исследователя

Попали в KEV
2 · 8,3 %
С эксплойтом
2 · 8,3 %
Pre-auth RCE
3
С записью об исправлении
4,2 %
Медиана: публикация → KEV
124 дн.

Записи по годам

  1. 21
  2. 24
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

24 записей
  • CVE-2025-34026
    91Срочно

    Versa Concerto Actuator Authentication Bypass Information Leak

    КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 81 %

    versa-networks · concerto21 мая 2025 г.

  • CVE-2024-39717
    59В плане

    The Versa Director GUI provides an option to customize the look and feel of the user interface.

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 3 %

    versa-networks · versa director22 авг. 2024 г.

  • CVE-2025-34027
    54В плане

    Versa Concerto Authentication Bypass File Write Remote Code Execution

    КритическаяCVSS 10,0Proof of conceptEPSS 46 %

    versa-networks · concerto21 мая 2025 г.

  • CVE-2019-25029
    40В плане

    In Versa Director, the command injection is an attack in which the goal is execution of arbitrary commands on the host operating system via

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    versa-networks · versa director26 мая 2021 г.

  • CVE-2024-42450
    40В плане

    The Versa Director uses PostgreSQL (Postgres) to store operational and configuration data.

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    versa-networks · versa director19 нояб. 2024 г.

  • CVE-2025-24288
    39Наблюдать

    The Versa Director software exposes a number of services by default and allow attackers an easy foothold due to default credentials and mult

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    versa-networks · versa director18 июн. 2025 г.

  • CVE-2018-16494
    36Наблюдать

    In VOS and overly permissive "umask" may allow for authorized users of the server to gain unauthorized access through insecure file permissi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    versa-networks · versa operating system26 мая 2021 г.

  • CVE-2018-16495
    35Наблюдать

    In VOS user session identifier (authentication token) is issued to the browser prior to authentication but is not changed after the user suc

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    versa-networks · versa operating system26 мая 2021 г.

  • CVE-2025-23168
    35Наблюдать

    The Versa Director SD-WAN orchestration platform implements Two-Factor Authentication (2FA) using One-Time Passcodes (OTP) delivered via ema

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    versa-networks · versa director18 июн. 2025 г.

  • CVE-2025-34025
    34Наблюдать

    Versa Concerto Insecure Docker Mount Container Escape

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    versa-networks · concerto21 мая 2025 г.

  • CVE-2025-34290
    34Наблюдать

    Versa SASE Client for Windows < 7.9.5 Arbitrary Folder Deletion Leading to Local Privilege Escalation

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    versa-networks · sase client20 дек. 2025 г.

  • CVE-2018-16497
    31Наблюдать

    In Versa Analytics, the cron jobs are used for scheduling tasks by executing commands at specific dates and times on the server.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    versa-networks · versa analytics26 мая 2021 г.

  • CVE-2025-23173
    30Наблюдать

    The Versa Director SD-WAN orchestration platform provides direct web-based access to uCPE virtual machines through the Director GUI.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    versa-networks · versa director18 июн. 2025 г.

  • CVE-2025-23172
    28Наблюдать

    The Versa Director SD-WAN orchestration platform includes a Webhook feature for sending notifications to external HTTP endpoints.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    versa-networks · versa director18 июн. 2025 г.

  • CVE-2025-23171
    28Наблюдать

    The Versa Director SD-WAN orchestration platform provides an option to upload various types of files.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    versa-networks · versa director18 июн. 2025 г.

  • CVE-2025-23170
    26Наблюдать

    The Versa Director SD-WAN orchestration platform includes functionality to initiate SSH sessions to remote CPEs and the Director shell via S

    СредняяCVSS 6,7Эксплойта нетEPSS 0 %

    versa-networks · versa director18 июн. 2025 г.

  • CVE-2024-45229
    26Наблюдать

    The Versa Director offers REST APIs for orchestration and management.

    СредняяCVSS 6,6Эксплойта нетEPSS 0 %

    versa-networks · versa director20 сент. 2024 г.

  • CVE-2021-39285
    24Наблюдать

    A XSS vulnerability exists in Versa Director Release: 16.1R2 Build: S8.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    versa-networks · versa director7 сент. 2021 г.

  • CVE-2025-23169
    24Наблюдать

    The Versa Director SD-WAN orchestration platform allows customization of the user interface, including the header, footer, and logo.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    versa-networks · versa director18 июн. 2025 г.

  • CVE-2025-24291
    24Наблюдать

    The Versa Director SD-WAN orchestration platform provides functionality to upload various types of files.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    versa-networks · versa director18 июн. 2025 г.

  • CVE-2018-16499
    23Наблюдать

    In VOS compromised, an attacker at network endpoints can possibly view communications between an unsuspecting user and the service using man

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    versa-networks · versa operating system26 мая 2021 г.

  • CVE-2019-25030
    22Наблюдать

    In Versa Director, Versa Analytics and VOS, Passwords are not hashed using an adaptive cryptographic hash function or key derivation functio

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    versa-networks · versa analytics26 мая 2021 г.

  • CVE-2018-16498
    22Наблюдать

    In Versa Director, the unencrypted backup files stored on the Versa deployment contain credentials stored within configuration files.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    versa-networks · versa director26 мая 2021 г.

  • CVE-2018-16496
    21Наблюдать

    In Versa Director, the un-authentication request found.

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    versa-networks · versa director26 мая 2021 г.