PT-2025-20409 · Arista · Arista Eos

Publicado 2025-05-08 · Atualizado 2025-05-10 · CVE-2024-9448

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Arista EOS (versões afetadas não especificadas)

Descrição O problema afeta plataformas Arista EOS com Políticas de Tráfego configuradas, fazendo com que pacotes sem tag recebidos contornem as regras das Políticas de Tráfego. Como resultado, pacotes que deveriam ser descartados conforme as regras são encaminhados em vez disso, potencialmente levando a destinos inesperados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2024-9448

Produtos afetados

Arista Eos

Referências · 7

• https://twitter.com/cybercronai/status/1920994847424495978 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1920595167603785836 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9448 · Nota de Segurança
• https://t.me/cvedetector/24872 · Publicação no Telegram
• https://arista.com/en/support/advisories-notices/security-advisory/21121-security-advisory-0112 · Nota
• https://t.me/cvetracker/23387 · Publicação no Telegram
• https://https//www.arista.com/en/support/advisories-notices/security-advisory/21121-security-advisory-0112 · Nota