PT-2025-3691 · Arista · Arista Cloudvision Appliance

Publicado 2025-01-10 · Atualizado 2025-01-11 · CVE-2024-7142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Arista CloudVision Appliance (CVA) (versões afetadas não especificadas)

Descrição A questão afeta as versões do Arista CloudVision Appliance (CVA) executadas em appliances que suportam criptografia de disco por hardware, especificamente o modelo DCA-350E-CV. O problema consiste no fato de que a criptografia do disco pode não ser concluída com êxito, resultando em discos que permanecem inseguros e dados neles contidos desprotegidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

Identificadores relacionados

CVE-2024-7142

Produtos afetados

Arista Cloudvision Appliance

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-7142 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1878055687734931873 · Publicação no Twitter
• https://t.me/cvedetector/15014 · Publicação no Telegram
• https://arista.com/en/support/advisories-notices/security-advisory/20405-security-advisory-0104 · Nota
• https://twitter.com/CVEnew/status/1877831985252462687 · Publicação no Twitter