Versa Networks telah memperbaiki kerentanan zero-day yang dieksploitasi di alam liar yang memungkinkan penyerang mengunggah berkas berbahaya dengan mengeksploitasi kelemahan unggahan berkas tak terbatas pada GUI Versa Director.
Versa Director adalah platform yang dirancang untuk membantu penyedia layanan terkelola menyederhanakan desain, otomatisasi, dan pengiriman layanan SASE, menawarkan manajemen, pemantauan, dan orkestrasi penting untuk kemampuan jaringan dan keamanan Versa SASE.
Kelemahan tersebut (CVE-2024-39717), yang ditandai oleh Versa sebagai kerentanan tingkat tinggi pada fitur “Ubah Favicon” pada perangkat lunak, memungkinkan pelaku ancaman dengan hak istimewa administrator untuk mengunggah file berbahaya yang disamarkan sebagai gambar PNG.
“Kerentanan ini memungkinkan file yang berpotensi berbahaya diunggah oleh pengguna dengan hak istimewa Provider-Data-Center-Admin atau Provider-Data-Center-System-Admin,” kata Versa menjelaskan dalam nasihat keamanan yang diterbitkan pada hari Senin.
“Pelanggan yang terdampak gagal menerapkan penguatan sistem dan pedoman firewall yang disebutkan di atas, sehingga membiarkan port manajemen terekspos di internet yang memberikan akses awal kepada pelaku ancaman.”
Menurut Versa, CVE-2024-39717 hanya berdampak pada pelanggan yang belum menerapkan persyaratan pengerasan sistem Dan pedoman firewall (tersedia sejak 2017 dan 2015).
Versa mengatakan pihaknya telah mengingatkan mitra dan pelanggan untuk meninjau persyaratan firewall untuk komponen Versa pada tanggal 26 Juli dan memberitahukan mereka tentang kerentanan zero-day yang dieksploitasi dalam serangan pada tanggal 9 Agustus.
Dieksploitasi oleh aktor APT “setidaknya” sekali
Perusahaan tersebut mengatakan bahwa kerentanan tersebut telah dieksploitasi oleh aktor “Advanced Persistent Threat” (APT) dalam “setidaknya” satu serangan.
Versa menyarankan pelanggan untuk menerapkan langkah-langkah penguatan dan memperbarui instalasi Versa Director mereka ke versi terbaru untuk memblokir serangan yang masuk. Pelanggan dapat memeriksa apakah kerentanan telah dieksploitasi di lingkungan mereka dengan memeriksa folder /var/versa/vnms/web/custom_logo/ untuk file mencurigakan yang mungkin telah diunggah.
Badan Keamanan Siber dan Keamanan Infrastruktur (CISA) juga menambahkan zero-day ke katalog Kerentanan yang Diketahui yang Dieksploitasi (KEV) pada hari JumatSesuai dengan amanat Undang-Undang November 2021 petunjuk operasional yang mengikat (BOD 22-01)lembaga federal harus mengamankan instans Versa Director yang rentan pada jaringan mereka paling lambat tanggal 13 September.
“Jenis kerentanan ini sering menjadi vektor serangan bagi pelaku kejahatan siber dan menimbulkan risiko yang signifikan terhadap perusahaan federal,” kata CISA diperingatkan.
Versa Networks adalah vendor layanan akses aman (SASE) yang menyediakan layanan kepada ribuan pelanggan dengan jutaan pengguna, termasuk perusahaan besar (misalnya, Adobe, Samsung, Verizon, Virgin Media, Comcast Business, Orange Business, Capital One, Barclays) dan lebih dari 120 penyedia layanan di seluruh dunia.
