「Versa Director」にあらたな脆弱性 - 認証トークン漏洩のおそれ

Versa Networksでは脆弱性を修正するホットフィクス「同21.2.3 September 12, 2024 Hot Fix」「同22.1.4 September 12, 2024 Hot Fix」「同22.1.3 September 12, 2024 Hot Fix」「同22.1.2 September 12, 2024 Hot Fix」をリリースしている。

また「同22.1.1」「同21.2.2」なども影響があり、修正が提供されているバージョンへ移行するよう求めた。

「Versa Director」に関しては、8月に画像ファイルを装って悪意あるファイルをアップロードできる脆弱性「CVE-2024-39717」が明らかとなっている。

CVSS基本値は「6.6」、重要度は「中（Medium）」にとどまるが、すでに攻撃の標的となっている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）においても、「悪用が確認された脆弱性カタログ（KEV）」に「CVE-2024-39717」を登録、対応を呼びかけていた。

（Security NEXT - 2024/09/24 ）ツイート

「Versa Director」にあらたな脆弱性 - 認証トークン漏洩のおそれ

関連リンク

PR

関連記事