CVE-2026-101152
Yüksek
Açıklama
Single Sign-On (SSO) giriş akışındaki yetersiz doğrulama, kimliği doğrulanmamış uzak bir saldırganın, bir kullanıcı tarafından tıklandığında kimlik sağlayıcının (IdP) kimlik doğrulama materyallerini CloudVision yerine saldırgan tarafından kontrol edilen bir URL'ye iletmesine neden olan bir URL oluşturmasına izin verebilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünCloudVision Portal
Yayın6 Eki 2026
İlk görülme6 Eki 2026
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- Arista Networks CloudVision Portal2025.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks CloudVision Portal | 2026.2.0, 2026.1.0 ≤ v ≤ 2026.1.2, 2025.3.0 ≤ v ≤ 2025.3.3, 2021.1.0 ≤ v < 2025.3.0 | 2025.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.