PT-2025-16027 · Arista · Arista Eos

CVE-2024-12378 · Publicado 2025-04-11 · Atualizado 2025-05-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: Arista EOS (versões afetadas não especificadas)

Descrição: O problema expõe dados em texto claro, colocando em risco a interceptação de informações sensíveis.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2024-12378

Produtos afetados

Arista Eos

Referências · 10

• https://twitter.com/CVEnew/status/1920595169361166542 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1910683428250439927 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1910512725459165199 · Publicação no Twitter
• https://t.me/cvetracker/23383 · Publicação no Telegram
• https://twitter.com/adriananglin/status/1910594895506448756 · Publicação no Twitter
• https://t.me/cvedetector/24848 · Publicação no Telegram
• https://arista.com/en/support/advisories-notices/security-advisory/21289-security-advisory-0113 · Nota
• https://t.me/pentestingnews/59384 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12378 · Nota de Segurança
• https://twitter.com/cybercronai/status/1920998594615693697 · Publicação no Twitter