PT-2025-3708 · Arista Networks+1 · Arista Edge Threat Management+1

Mehmet Ince · Publicado 2025-01-10 · Atualizado 2025-09-29 · CVE-2024-9132

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Nenhum software ou versão específica é mencionada nas descrições fornecidas.

Descrição O problema refere-se à capacidade dos administradores de configurar um script de portal cativo inseguro. Isso possibilita riscos de segurança em potencial, pois um script inseguro poderia ser explorado. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais onde este problema foi explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-9132

Produtos afetados

Arista Edge Threat Management

Ng Firewall

Referências · 7

• https://twitter.com/VulmonFeeds/status/1878063368017154459 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1877835382685114471 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-9132 · Aviso do Fabricante
• https://t.me/cvedetector/15016 · Publicação no Telegram
• https://arista.com/en/support/advisories-notices/security-advisory/20454-security-advisory-0105 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-9132 · Nota de Segurança
• https://t.me/cveNotify/136795 · Publicação no Telegram