CVE-2026-101153
Yüksək
Təsvir
CloudVision Portal (on-premises) və ya CloudVision Sensor-un təsirlənmiş versiyalarında yol keçidi (path traversal) zəifliyi mövcuddur. Kifayət qədər yüksək imtiyazlara malik autentifikasiya olunmuş istifadəçi bundan istifadə edərək Sensor-dan nəzərdə tutulmayan məlumatları çıxara bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulCloudVision Portal
Dərc6 okt 2026
İlk görülmə6 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- Arista Networks CloudVision Sensor1.3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks CloudVision Portal | 2026.2.0, 2026.1.0 ≤ v ≤ 2026.1.2, 2025.3.0 ≤ v ≤ 2025.3.3, 2025.2.0 ≤ v ≤ 2025.2.3, 2025.1.0 ≤ v ≤ 2025.1.4, 2024.3.0 ≤ v ≤ 2024.3.3 | — |
| Arista Networks CloudVision Sensor | 1.4.0 ≤ v ≤ 1.4.2, 1.3.0 ≤ v ≤ 1.3.1, 1.0.0 ≤ v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.