安全研究

安全漏洞
Versa Director跨站脚本漏洞(CVE-2025-23169)

发布日期:2025-06-18
更新日期:2025-09-15

受影响系统:
Versa Director
描述:
CVE(CAN) ID: CVE-2025-23169

Versa Director是美国Versa公司的一个虚拟化和服务创建平台,可简化使用Versa FlexVNF的服务创建,自动化和交付。
Versa Director存在跨站脚本漏洞,该漏洞源于用户界面定制输入验证不足,攻击者可利用该漏洞注入并存储跨站脚本攻击载荷。

<**>

建议:
厂商补丁:

Versa
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://support.versa-networks.com/support/solutions/articles/23000026308-versa-director-installation

浏览次数:30
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障