Vulnerabilidad en Versa Director (CVE-2025-24288)

El software Versa Director expone varios servicios por defecto y facilita el acceso a los atacantes gracias a las credenciales predeterminadas y a varias cuentas (la mayoría con acceso sudo) que utilizan las mismas credenciales predeterminadas. Por defecto, Versa Director expone SSH y Postgres a internet, junto con otros servicios. Versa Networks no tiene constancia de ningún caso reportado de explotación de esta vulnerabilidad. Investigadores de seguridad externos han divulgado una prueba de concepto de esta vulnerabilidad. Soluciones alternativas o mitigación: Versa recomienda los siguientes controles de seguridad: 1) Cambiar las contraseñas predeterminadas por contraseñas complejas. 2) Las contraseñas deben ser complejas, con al menos 8 caracteres (mayúsculas y minúsculas), además de al menos un dígito y un carácter especial. 3) Las contraseñas deben cambiarse al menos cada 90 días. 4) Se revisa el historial de cambios de contraseña para garantizar que se utilicen al menos las últimas 5 contraseñas al cambiarlas. 5) Revisar y auditar los registros de todos los intentos de autenticación para detectar intentos de inicio de sesión no autorizados o sospechosos y aplicar medidas correctivas.