PT-2025-3710 · Arista · Arista Edge Threat Management

Mehmet Ince · Publicado 2025-01-10 · Atualizado 2025-01-11 · CVE-2024-9134

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Arista Edge Threat Management até a 17.1.1

Descrição Existem múltiplas vulnerabilidades de Injeção de SQL na aplicação de relatórios, permitindo que um usuário com direitos de acesso avançados à aplicação de relatórios explore a injeção de SQL. Isso possibilita a execução de comandos no sistema operacional subjacente com privilégios elevados.

Recomendações Para as versões do Arista Edge Threat Management até a 17.1.1, considere restringir o acesso à aplicação de relatórios para minimizar o risco de exploração até que uma correção de segurança seja aplicada. Como medida temporária, limite os privilégios dos usuários com direitos de acesso avançados à aplicação de relatórios para impedir a execução de comandos com privilégios elevados no sistema operacional subjacente. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-9134

Produtos afetados

Arista Edge Threat Management

Referências · 8

• https://arista.com/en/support/advisories-notices/security-advisory/20454-security-advisory-0105 · Aviso do Fabricante
• https://t.me/cvedetector/15007 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1878009657232441835 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1877838384690790409 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1878040327040225711 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9134 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-9134 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1877841224612155700 · Publicação no Twitter