CVE-2026-101153
Yüksek
Açıklama
CloudVision Portal (on-premises) veya CloudVision Sensor'ün etkilenen sürümlerinde bir path traversal zafiyeti bulunmaktadır. Yeterli yüksek yetkilere sahip kimliği doğrulanmış bir kullanıcı, bunu Sensor üzerinden istenmeyen verileri çıkarmak için istismar edebilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünCloudVision Portal
Yayın6 Eki 2026
İlk görülme6 Eki 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Arista Networks CloudVision Sensor1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks CloudVision Portal | 2026.2.0, 2026.1.0 ≤ v ≤ 2026.1.2, 2025.3.0 ≤ v ≤ 2025.3.3, 2025.2.0 ≤ v ≤ 2025.2.3, 2025.1.0 ≤ v ≤ 2025.1.4, 2024.3.0 ≤ v ≤ 2024.3.3 | — |
| Arista Networks CloudVision Sensor | 1.4.0 ≤ v ≤ 1.4.2, 1.3.0 ≤ v ≤ 1.3.1, 1.0.0 ≤ v < 1.3.0 | 1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.