CVE 데이터베이스CVE-2025-34026

최종 갱신 2026-06-17English Advisory →

CVE-2025-340267.5/HIGHCISA KEV 등재CWE-288

Versa Concerto SD-WAN 오케스트레이션 플랫폼 Traefik 설정 오류로 인한 인증 우회 및 정보 노출 취약점 (CVE-2025-34026) 보안 권고

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

versa networks

대상 컴포넌트 / 패키지

versa concerto

권고문 발행일

2025-05-21

CVSS v3.1

7.5

HIGH

30일 악용확률

81.8%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Versa Concerto SD-WAN 오케스트레이션 플랫폼 버전 12.1.2 이상 12.2.0 이하

파급 효과

공격자가 인증을 우회하여 관리자 엔드포인트 및 내부 Actuator 엔드포인트에 접근하고, 힙 덤프 및 트레이스 로그를 탈취하여 민감한 자격 증명을 획득할 수 있습니다

권장 조치

벤더사 공식 보안 패치를 즉시 적용하고, 외부망에서 관리 콘솔 및 Actuator 엔드포인트로의 접근을 차단하십시오

영향받는 제품 및 버전 범위

Versa Networks Versa Concerto 버전 12.1.2부터 12.2.0까지 (기타 하위/상위 버전도 영향받을 가능성 존재)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Versa Networks에서 제공하는 최신 보안 패치 버전을 확인하고 업데이트를 수행하십시오. 아래 예시는 패키지 관리자를 통한 업데이트 및 서비스 재시작 명령어 예시입니다.

bash

# Versa Concerto 패키지 리포지토리 업데이트 및 최신 버전 설치
sudo apt-get update
sudo apt-get --only-upgrade install versa-concerto -y

# 업데이트 적용을 위한 서비스 재시작
sudo systemctl restart versa-concerto
sudo systemctl status versa-concerto

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용 전까지 외부에서 Actuator 엔드포인트 및 관리 콘솔로 접근하지 못하도록 Nginx 또는 방화벽 설정을 통해 차단하십시오.

nginx

# Nginx 리버스 프록시 설정 파일에 Actuator 접근 차단 규칙 추가
server {
    listen 80;
    server_name concerto.local;

    # Actuator 엔드포인트에 대한 외부 접근 전면 차단
    location ~* ^/actuator/ {
        deny all;
        return 403;
    }

    # 관리자 엔드포인트에 대한 IP 화이트리스트 설정
    location /admin {
        allow 10.0.0.0/8; # 신뢰할 수 있는 내부 관리자 대역
        deny all;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 서버 및 Traefik 로그에서 Actuator 엔드포인트에 대한 비정상적인 접근 시도가 있었는지 점검하는 스크립트입니다.

bash

# Traefik 또는 웹 서버 액세스 로그에서 actuator 및 heapdump 요청 이력 검색
echo '=== Actuator 및 Heapdump 접근 로그 분석 ==='
grep -Ei 'actuator|heapdump|httptrace' /var/log/versa/**/*.log || echo '의심스러운 접근 기록이 발견되지 않았습니다.'

# 현재 설치된 Versa Concerto 버전 확인
echo '=== 현재 설치된 Versa Concerto 버전 ==='
dpkg -l | grep versa-concerto || rpm -qa | grep versa-concerto

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

본 취약점은 실제 공격에 악용되고 있으므로(CISA KEV 등재), 즉시 Versa Networks의 공식 패치를 적용하고 외부 노출된 Actuator 엔드포인트를 차단하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2025-34026)은 Versa Concerto SD-WAN 오케스트레이션 플랫폼의 Traefik 리버스 프록시 설정 오류로 인해 발생합니다. 외부 요청을 내부 서비스로 라우팅하는 과정에서 적절한 인증 검증이 누락되어, 공격자가 인증 없이 관리자 엔드포인트에 직접 접근할 수 있는 인증 우회(CWE-288) 취약점이 존재합니다. 특히 내부 Spring Boot Actuator 엔드포인트가 외부에 노출되어 시스템 내부 정보가 유출될 수 있는 심각한 보안 결함을 내포하고 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 특수하게 조작된 HTTP 요청을 Traefik 리버스 프록시로 전송하여 인증 필터를 우회합니다. 이를 통해 내부망에서만 접근 가능해야 하는 '/actuator/heapdump' 또는 '/actuator/httptrace'와 같은 민감한 엔드포인트에 직접 접근합니다. 힙 덤프(Heap Dump) 파일에는 메모리 상에 존재하는 데이터베이스 연결 정보, API 키, 세션 토큰 및 평문 자격 증명이 포함되어 있어, 공격자는 이를 분석하여 시스템 전체를 장악하거나 추가적인 원격 코드 실행(RCE) 공격으로 연계할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

Versa Concerto는 기업 및 통신사의 SD-WAN 인프라를 중앙에서 제어하는 핵심 오케스트레이션 플랫폼입니다. 본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었습니다. 취약점 노출 시 기업의 전체 네트워크 토폴로지 제어권이 탈취될 수 있으며, 대규모 네트워크 마비, 데이터 유출 및 공급망 공격으로 이어질 수 있는 극도로 높은 비즈니스 위험을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.This issue is known to affect Concerto from 12.1.2 through 12.2.0. Additional versions may be vulnerable.

https://projectdiscovery.io/blog/versa-concerto-authentication-bypass-rce

출처: disclosure@vulncheck.com · Exploit, Mitigation, Third Party Advisory

https://projectdiscovery.io/blog/versa-concerto-authentication-bypass-rce

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit, Mitigation, Third Party Advisory

https://security-portal.versa-networks.com/emailbulletins/6830f94328defa375486ff2e

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-34026

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource