Versa Concerto Actuator Authentication Bypass Information Leak

Versa Concerto SD-WAN tem uma falha de segurança que permite que atacantes contornem a proteção de login e acessem áreas administrativas sensíveis sem credenciais válidas. Os atacantes podem então visualizar informações detalhadas do sistema, como dumps de memória e logs de rastreamento que podem revelar dados confidenciais.

Uma vulnerabilidade de bypass de autenticação na configuração do reverse proxy Traefik do Versa Concerto permite que atacantes não autenticados acessem endpoints internos do Actuator. Ao explorar essa falha, um atacante pode recuperar heap dumps e trace logs, potencialmente expondo informações operacionais sensíveis e credenciais. As versões afetadas variam de 12.1.2 até 12.2.0.