PT-2025-12843 · Arista · Arista Ng Firewall

Gereon Huppertz · Publicado 2025-03-25 · Atualizado 2025-08-14 · CVE-2025-2767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Arista NG Firewall (versões afetadas não especificadas)

Descrição Esta falha permite que atacantes remotos executem código arbitrário em instalações afetadas do Arista NG Firewall com interação mínima do usuário necessária. A falha reside no processamento do cabeçalho HTTP User-Agent devido à falta de validação adequada dos dados fornecidos pelo usuário, levando à injeção de um script arbitrário. Um atacante pode explorar esta vulnerabilidade para executar código no contexto de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-2767

ZDI-25-181

Produtos afetados

Arista Ng Firewall

Referências · 11

• https://t.me/cveNotify/132261 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2767 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2189 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-181 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1915088843889430818 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1904956565804765241 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-2767 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1915091902824890720 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1916073081447006542 · Publicação no Twitter
• https://t.me/cvetracker/22218 · Publicação no Telegram
• https://t.me/cvedetector/23613 · Publicação no Telegram