JVNDB-2025-026262

Versa Networks, Inc.のVersa SASE Clientにおける複数の脆弱性

Windows向けVersa SASEクライアントのバージョン7.8.7から7.9.4の間にリリースされたバージョンには、監査ログエクスポート機能におけるローカル権限昇格の脆弱性が存在します。本クライアントはユーザーが制御するファイルパスを特権サービスに送信し、当該サービスは要求ユーザーに成り代わることなくファイルシステムの操作を実行します。不適切な特権管理と、チェック時と使用時のタイミング競合状態（TOCTOU）、さらにシンボリックリンクやマウントポイント操作が組み合わさることで、ローカルの認証済み攻撃者がこのサービスに任意のディレクトリをSYSTEM権限で削除させることが可能となります。これにより、C:\Config.msiのような保護されたシステムフォルダが削除され、MSIロールバック技術を介してNT AUTHORITY\SYSTEMとしての実行権限を獲得できる可能性があります。

Versa Networks, Inc.

• Versa SASE Client 7.8.7 以上 7.9.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Versa Networks, Inc.

• Versa Networks, Inc. : Versa Security Portal

VulnCheck

• VulnCheck : Versa SASE Client for Windows < 7.9.5 Arbitrary Folder Deletion Leading to Local Privilege Escalation  | Advisories | VulnCheck

1. 不要な特権による実行(CWE-250) [その他]
2. Time-of-check Time-of-use (TOCTOU) 競合状態(CWE-367) [その他]

1. CVE-2025-34290

1. National Vulnerability Database (NVD) : CVE-2025-34290

• [2026年08月26日]
    掲載