CVE-2024-9132

Yüksek

Açıklama

Yönetici, güvenli olmayan bir captive portal betiği yapılandırabilmektedir.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünArista Ng Firewall
Yayın10 Oca 2025
İlk görülme10 Oca 2025
Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
arista ng_firewallv ≤ 17.1.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.