ГлавнаяБаза уязвимостей БДУ → BDU:2025-09778
6.8средняя

BDU:2025-09778

Уязвимость файла shell-connect.py программной платформы управления сетевой инфраструктурой Versa Director, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2025-08-14
Описание

Уязвимость файла shell-connect.py программной платформы управления сетевой инфраструктурой Versa Director связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды через аргумент user

Затрагиваемое ПО и версии
Versa Director (21.2.2)Versa Director (21.2.3)Versa Director (22.1.1)Versa Director (22.1.2)Versa Director (22.1.3)Versa Director (22.1.4)
Способ устранения

Использование рекомендаций производителя:
https://security-portal.versa-networks.com/emailbulletins/68526bc7dc94d6b9f2faf717
https://support.versa-networks.com/support/solutions/articles/23000024323-release-21-2-3
https://support.versa-networks.com/support/solutions/articles/23000025680-release-22-1-2
https://support.versa-networks.com/support/solutions/articles/23000026033-release-22-1-3
https://support.versa-networks.com/support/solutions/articles/23000026708-release-22-1-4

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://security-portal.versa-networks.com/emailbulletins/68526bc7dc94d6b9f2faf717https://support.versa-networks.com/support/solutions/articles/23000024323-release-21-2-3https://support.versa-networks.com/support/solutions/articles/23000025680-release-22-1-2https://support.versa-networks.com/support/solutions/articles/23000026033-release-22-1-3https://support.versa-networks.com/support/solutions/articles/23000026708-release-22-1-4https://vuldb.com/?id.313252
Проверьте безопасность своего сайта и почты → Полная проверка домена