CVE-2025-0505

Kritik

Təsvir

Arista CloudVision sistemlərində (virtual və ya fiziki yerli qurulmalar), Zero Touch Provisioning-dən istifadə edərək CloudVision sistemində lazımi səviyyədən daha çox icazələrə malik admin imtiyazları əldə etmək mümkündür ki, bu da idarə olunan cihazlar üçün sistem vəziyyətini sorğulamaq və ya dəyişdirmək üçün istifadə edilə bilər. Qeyd edək ki, CloudVision as-a-Service bu təsirdən yayınmışdır.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

MəhsulCloudVision Portal

Dərc8 may 2025

İlk görülmə8 may 2025

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Arista Networks CloudVision Portal	2024.2.0 ≤ v ≤ 2024.2.1, 2024.3.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.