CVE-2025-34026
Versa Concerto Actuator प्रमाणीकरण बायपास सूचना रिसाव
- प्रकाशित
- 21 मई 2025
- अद्यतन
- 23 जन॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 22 जन॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Versa Concerto SD-WAN ऑर्केस्ट्रेशन प्लेटफ़ॉर्म Traefik रिवर्स प्रॉक्सी कॉन्फ़िगरेशन में एक प्रमाणीकरण बायपास (authentication bypass) भेद्यता से ग्रस्त है, जो एक हमलावर को प्रशासनिक एंडपॉइंट्स तक पहुँच प्राप्त करने में सक्षम बनाता है। आंतरिक Actuator एंडपॉइंट का उपयोग heap dumps और trace logs तक पहुँच के लिए किया जा सकता है। यह समस्या Concerto के 12.1.2 से 12.2.0 तक के संस्करणों को प्रभावित करने के लिए ज्ञात है। अतिरिक्त संस्करण भी भेद्य हो सकते हैं।
स्रोत
http/cves/2025/CVE-2025-34026.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।