PT-2025-20407 · Arista · Arista Cloudvision Portal

CVE-2024-8100 · Publicado 2025-05-08 · Atualizado 2025-05-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Arista CloudVision Portal (CVP local) (versões afetadas não especificadas)

Descrição A falha permite que um invasor obtenha privilégios de administrador no CloudVision utilizando um token de integração de dispositivo com validade limitada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-8100

Produtos afetados

Arista Cloudvision Portal

Referências · 7

• https://twitter.com/CVEnew/status/1920557764038012932 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1921006168366862545 · Publicação no Twitter
• https://t.me/cvedetector/24845 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1920579911959412768 · Publicação no Twitter
• https://arista.com/en/support/advisories-notices/security-advisory/21316-security-advisory-0116 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-8100 · Nota de Segurança
• https://t.me/cvetracker/23384 · Publicação no Telegram