CVE-2024-8100

Yüksək

Təsvir

Arista CloudVision Portal-ın (on-prem CVP) təsirlənmiş versiyalarında, vaxtla məhdudlaşdırılmış cihaz qoşulma tokenindən istifadə edərək CloudVision-da admin imtiyazları əldə etmək mümkündür.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

MəhsulCloudVision

Dərc8 may 2025

İlk görülmə8 may 2025

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Arista Networks CloudVision	2024.3.0, 2024.0 ≤ v ≤ 2024.2, 2023.3.0 ≤ v ≤ 2023.3.1, 2023.0 ≤ v ≤ 2023.2, 2022, 2021, 2020, 2019, 2018	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.