PT-2022-9898 · Arista · Arista Eos

Publicado 2022-01-11 · Atualizado 2022-07-14 · CVE-2021-28506

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Arista EOS (versões afetadas não especificadas)

Descrição

Foi detectada uma falha em que certas APIs gNOI no Arista EOS ignoram incorretamente a autorização e a autenticação, o que pode permitir a redefinição de fábrica do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authentication

Missing Authorization

Improper Authorization

Enumeração de Fraquezas

CWE-306

CWE-862

CWE-285

Identificadores relacionados

CVE-2021-28506

Produtos afetados

Arista Eos

Referências · 5

• 🔥 https://arista.com/en/support/advisories-notices/security-advisories/13449-security-advisory-0071 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-28506 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-28506 · Aviso do Fabricante
• https://t.me/cvenotify/33093 · Publicação no Telegram
• https://t.me/cibsecurity/35611 · Publicação no Telegram