CVE-2025-5090
Orta
Təsvir
CVX qoşulmuş switch-dən gələn gözlənilməz mesajlara qarşı dözümlü deyil. Bu, CVX-də agentlərin çökməsinə və nəticədə CVX klasterində qeyri-sabitliyə səbəb olur. Hücumçu bu davranışdan istifadə edərək xidmətdən imtina (DoS) ssenarisi yarada bilər. Qeyd edək ki, bu, hücumçunun CVX-ə xüsusi TCP paketləri göndərə bilməsi üçün qoşulmuş switch-ə yüksək imtiyazlı girişinin olmasını tələb edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulEOS / CloudVision eXchange (CVX)
Dərc5 iyn 2026
İlk görülmə5 iyn 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- Arista Networks EOS / CloudVision eXchange (CVX)4.32.0, 4.31.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS / CloudVision eXchange (CVX) | 4.34.0F ≤ v ≤ 4.34.1F, 4.33.0M ≤ v ≤ 4.33.4M, 4.32.0M ≤ v ≤ 4.32.6M, 4.31.0 ≤ v < 4.32.0, 4.30.0 ≤ v < 4.31.0 | 4.32.0, 4.31.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.