V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-09778
BDU
Средний

Уязвимость файла shell-connect.py программной платформы управления сетевой инфраструктурой Versa Director связана с непринятием мер по чист…

CVSS
6.7
Средний
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость файла shell-connect.py программной платформы управления сетевой инфраструктурой Versa Director связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды через аргумент user

Затронутые продукты
Versa networks Versa directorVersa networks Versa directorVersa networks Versa directorVersa networks Versa directorVersa networks Versa directorVersa networks Versa director
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: H
Высокие (H)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Versa Networks
Versa Director
ПродуктВендорСтатус
versa directorversa networksОтслеживается
versa directorversa networksОтслеживается
versa directorversa networksОтслеживается
versa directorversa networksОтслеживается
versa directorversa networksОтслеживается
versa directorversa networksОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-23170