CVE-2024-11186
Kritik
Təsvir
CloudVision Portal-ın təsirlənmiş versiyalarında düzgün tənzimlənməmiş giriş nəzarətləri zərərli autentifikasiya olunmuş istifadəçiyə idarə olunan EOS cihazlarında nəzərdə tutulandan daha geniş hərəkətlər etməyə imkan verə bilər. Bu məsləhət on-premise rejimində işləyən Arista CloudVision Portal məhsullarına təsir edir. CloudVision as-a-Service xidmətinə təsir etmir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulCloudVision Portal
Dərc8 may 2025
İlk görülmə8 may 2025
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks CloudVision Portal | 2024.3.0, 2024.2.0 ≤ v ≤ 2024.2.1, 2024.1.0 ≤ v ≤ 2024.1.2, 2023.3, 2023.2, 2023.1, 2022.3, 2022.2, 2022.1, 2021.3, 2021.2, 2021.1, 2020.3, 2020.2, 2020.1, 2019.1, 2018.2, 2018.1, 2017.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.