跳到主要内容

高危

Versa Director文件上传漏洞

2024-08-22 18:47:12 公开 ，2026-02-25 19:19:29 更新

  • CISA KEV
  • 关键漏洞
  • 勒索软件漏洞
  • 远程
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-434 （Unrestricted Upload of File with Dangerous Type）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-09-04 11:55:40

风险信息

CVSS v3 向量
AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
6.6
CVSS v3.1 向量
AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.2

详细信息

漏洞类型
其他
漏洞描述
Versa Director是美国Versa公司的一个虚拟化和服务创建平台。可简化使用Versa FlexVNF的服务创建，自动化和交付。Versa Director GUI提供了一个选项，用于自定义用户界面的外观和感觉。此选项仅适用于使用Provider-Data-Center-Admin或Provider-Data-Center-System-Admin登录的用户。(租户级别用户没有此权限)。 Change Favicon(收藏夹图标)选项可能会被误用，用来上传伪装成图像的扩展名为.png的恶意文件。只有在具有Provider-Data-Center-Admin或Provider-Data-Center-System-Admin的用户成功进行身份验证并登录后，才有可能执行此操作。
修复建议
受影响用户可以通过以下链接从供应商处下载更新程序（需要客户帐户登陆），参考链接： https://support.versa-networks.com/support/solutions/articles/23000026724-versa-director-ha-port-exploit-discovery-remediation

参考链接