CVE-2019-18615
Açıklama
CloudVision Portal (CVP)'in 2018.2 Train sürümündeki tüm yayınlarda, belirli koşullar altında uygulama, bazı API çağrıları için kullanıcı parolalarını düz metin olarak günlüklere kaydeder ve bu durum potansiyel olarak kullanıcı parolalarının ifşa olmasına yol açabilir. Bu durum yalnızca şu CVP ortamlarını etkiler: 1. Cihazların, kullanıcının giriş parolasından farklı olan enable modu parolalarına sahip olması VEYA 2. Device sınıfını kullanan ve kullanıcı adı ile parolayı açıkça belirten configlet oluşturucuların bulunması. Uygulama günlüklerine CVP GUI üzerinden erişilemez veya bunlar görünür değildir. Uygulama günlükleri yalnızca CVP uygulamasını barındıran VM'e ayrıcalıklı erişimi olan yetkili kullanıcılar tarafından okunabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arista cloudvision_portal | 2018.2.0 ≤ v ≤ 2018.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.