Description
Versa Concerto 是 Versa Networks 公司推出的 SD-WAN 编排与管理平台，提供网络配置、安全策略管理、设备监控和自动化运维等核心功能，广泛应用于企业级 SD-WAN 和 SASE 部署场景。该产品存在权限绕过漏洞，攻击者可绕过认证控制访问受限接口并获取敏感角色信息。
Versa Concerto /portalapi/v1/roles/option 权限绕过漏洞（CVE-2025-34027）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2025-34027
https://projectdiscovery.io/blog/versa-concerto-authentication-bypass-rce
https://www.vulncheck.com/advisories/versa-concerto-auth-bypass-rce
https://www.cve.org/CVERecord?id=CVE-2025-34027
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-34027.yaml
https://app.opencve.io/cve/CVE-2025-34027
https://www.wiz.io/vulnerability-database/cve/cve-2025-34027
https://www.ionix.io/threat-center/cve-2025-34027/