CVE-2025-34026

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.818 · 100. PerzentilEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

81.8% (100th) EPSS

CVSS 7.5 · high

Is it mine?

5 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2026-01-22beheben bis 2026-02-12

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-27

Versa Concerto Improper Authentication Vulnerability

The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.This issue is known to affect Concerto from 12.1.2 through 12.2.0. Additional versions may be vulnerable.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.2

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.18.2highAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Nsecondary · FSTEC (BDU) RU

v4.09.2criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:L/SA:Nsecondary · ENISA EU

v4.09.2criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · disclosure@vulncheck.com

v4.09.2criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:L/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-287USCWE-288US

betroffene Produkte (5)

Betroffene Produkte und Versionsbereiche.

Versa Concerto≤ 12.1.2 ≤12.2.0enisa_euvdEU
Versa Networks Concerto12.1.0 → 12.2.0fstec_bduRU
versa-networks concerto11.4.0 → 12.1.2nvdUScpe:2.3:a:versa-networks:concerto:*:*:*:*:*:*:*:*
versa-networks concerto= 12.1.2nvdUScpe:2.3:a:versa-networks:concerto:*:*:*:*:*:*:*:*
versa-networks concerto= 12.2.0nvdUScpe:2.3:a:versa-networks:concerto:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2025-05-21geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

https://projectdiscovery.io/blog/versa-concerto-authentication-bypass-rce cnnvd
https://projectdiscovery.io/blog/versa-concerto-authentication-bypass-rce enisa_euvd
https://projectdiscovery.io/blog/versa-concerto-authentication-bypass-rceExploitMitigationThird Party Advisorynvd
https://security-portal.versa-networks.com/emailbulletins/6830f94328defa375486ff2eVendor Advisorynvd
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-34026US Government Resourcenvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan