Versa Director Dangerous File Type Upload Vulnerability

高 7.2悪用確認済み（CISA KEV）CVE-2024-39717 · 22/08/2024 公開 · 17/06/2026 更新

Versa Director Dangerous File Type Upload Vulnerability. 悪用が確認されています：CISA は 23/08/2024 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2024-39717 は versa director (versa-networks) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
実際に悪用されています：CISA が 23/08/2024 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：4.0%（全脆弱性の 90.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
versa director versa-networks	`= 21.2.2= 21.2.3= 22.1.1= 22.1.2= 22.1.3`	修正版なし

概要

The Versa Director GUI provides an option to customize the look and feel of the user interface. This option is only available for a user logged with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin. (Tenant level users do not have this privilege). The “Change Favicon” (Favorite Icon) option can be mis-used to upload a malicious file ending with .png extension to masquerade as image file. This is possible only after a user with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin has successfully authenticated and logged in.