CVE-2026-107245
一分钟漏洞结论
影响对象
Versa VOS
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Versa 已确认在 VOS（即 Versa FlexVNF）的 IPsec 实现中存在缓冲区溢出漏洞。 缓冲区溢出漏洞描述 当恶意构造的 IKE 认证（IKE Auth）数据包被发送至 VOS 时，会导致 进程崩溃，从而引发拒绝服务（DoS）。攻击者可通过构造恶意 IKE 认证数据包并将其发送至 VOS 设备的广域网（WAN）接口，对 VOS 设备发起拒绝服务攻击。 在 IKE 认证阶段，如果 IKE 安全关联（SA）协商失败，且远程标识（Remote ID）的大小超过用于处理该标识的缓冲区容量，则会导致 VOS
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-107245 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Versa has confirmed a buffer overflow vulnerability in the IPsec implementation on VOS, aka Versa FlexVNF.
Buffer Overflow Vulnerability Description
When a maliciously crafted IKE Auth packet is sent to VOS, the vsmd process crashes, thereby resulting in a Denial of Service. An attacker can create a Denial-of-Service attack on the VOS appliances by crafting a malicious IKE Auth packet and sending it to the WAN interfaces on the VOS.
During the IKE Authentication phase, if the IKE SA negotiation fails, and the size of the Remote ID is larger than the buffer size used to process the Remote ID, it will result in a crash of the vsmd process on the VOS appliance.
What is impacted?
VOS nodes configured with IPsec VPN profiles of type controller-staging-sdwan or remote-access-server using a WAN interface as the IPsec endpoint are vulnerable. (IPsec profiles configured with an overlay interface as the IPsec endpoint are not affected.) This configuration typically applies to all Controllers, Hub Controllers, and SSE Gateways. Additionally, site-to-site VPN profiles configured without a peer IP address, hostname, or FQDN are also vulnerable.
What is not impacted?
The VOS nodes listed above are not vulnerable if they are not accessible from the Internet.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
栈缓冲区溢出
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-107245 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-107245 的情报信息
请登录查看更多情报信息。
CVE-2026-107245 其他参考 (1)
同批安全公告 · Versa · 2026-11-10 · 共 6 条
| CVE-2026-107244 | VOS Node.js 服务认证绕过漏洞 | |
| CVE-2026-107241 | VOS Node.js 服务默认凭据漏洞 | |
| CVE-2026-107243 | Versa VOS Node.js 服务硬编码密钥漏洞 | |
| CVE-2026-107240 | Versa VOS 任意版本 Node.js 远程命令执行漏洞 | |
| CVE-2026-107242 | VOS Node.js 会话劫持漏洞 |