CVE-2025-34026: Versa Concerto

EPSS81.9%KEV 1739件中604位

CVEの年2025追加まで約1年

同じベンダーの登録2

同じ製品の登録1

項目	内容
ベンダー	Versa
製品	Concerto
脆弱性の名前	Versa Concerto Improper Authentication Vulnerability
KEVへの追加日	2026年1月22日
米政府機関の対応期限	2026年2月12日
ランサムウェアでの悪用	不明
CWE	CWE-288

CISAの説明（英語）

Versa Concerto SD-WAN orchestration platform contains an improper authentication vulnerability in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.

NVD — CVE-2025-34026

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2026年1月22日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、VersaのConcertoの脆弱性です。