JVNDB-2025-026263

Versa Networks, Inc.のVersa Directorにおけるリソースの安全ではないデフォルト値への初期化に関する脆弱性

Versa Directorソフトウェアはデフォルトで複数のサービスを公開しており、デフォルトの資格情報および同じデフォルト資格情報を使用する複数のアカウント（ほとんどがsudoアクセス権を持っています）によって、攻撃者が簡単に足掛かりを得られる状態になっています。デフォルトでは、Versa Directorはsshおよびpostgresをインターネットに公開しており、その他多数のサービスも同様に公開されています。Versa Networksは、この脆弱性が悪用されたという報告事例を把握していません。この脆弱性に関する概念実証は、第三者のセキュリティ研究者によって公開されています。回避策または緩和策として、Versaは以下のセキュリティ対策を推奨しています。1) デフォルトパスワードを複雑なパスワードに変更すること。2) パスワードは8文字以上で、大文字と小文字のアルファベット、少なくとも1つの数字、1つの特殊文字を含む複雑なものにすること。3) パスワードは少なくとも90日ごとに変更すること。4) パスワード変更時に過去5回分のパスワード履歴を確認し、同じパスワードが再利用されないようにすること。5) すべての認証試行のログをレビューおよび監査し、不正または疑わしいログイン試行を検出して是正措置を実施すること。

Versa Networks, Inc.

• Versa Director 21.2.2
• Versa Director 21.2.3
• Versa Director 22.1.1
• Versa Director 22.1.2
• Versa Director 22.1.3
• Versa Director 22.1.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Versa Networks, Inc.

• Versa Networks, Inc. : Versa Security Portal

1. リソースの安全ではないデフォルト値への初期化(CWE-1188) [その他]

1. CVE-2025-24288

1. National Vulnerability Database (NVD) : CVE-2025-24288
2. 関連文書 : Versa Customer Service Portal  - Versa Support home

• [2026年09月03日]
    掲載