CVE-2026-101158
Yüksək
Təsvir
Fileserver yükləmə API-də giriş validasiyasının olmaması zəifliyi, fayl yükləmə imtiyazlarına malik autentifikasiya olunmuş hücumçunun saxlanılan saytlararası skriptinq (XSS) icra etməsinə şərait yaradır. Uğurlu istismar hücumçuya digər CloudVision istifadəçisinin veb sessiyasını ələ keçirməyə imkan verə bilər ki, bu da potensial olaraq onların hesabına və inzibati icazələrinə tam giriş təmin edir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulCloudVision Portal
Dərc6 okt 2026
İlk görülmə6 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Arista Networks CloudVision Portal2025.3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks CloudVision Portal | 2026.2.0, 2026.1.0 ≤ v ≤ 2026.1.2, 2025.3.0 ≤ v ≤ 2025.3.3, 1.0.0 ≤ v < 2025.3.0 | 2025.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.