PT-2025-43545 · Unknown · Diagnostics

Publicado 2025-10-23 · Atualizado 2026-02-08 · CVE-2025-6978

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Arista NG Firewall (versões afetadas não especificadas)

Descrição Este problema é uma injeção de comando de diagnóstico que pode levar à execução arbitrária de comandos com privilégios de root. A exploração bem-sucedida permite que um invasor execute comandos no contexto de segurança do usuário root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-6978

ZDI-25-1020

Produtos afetados

Diagnostics

Referências · 14

• https://twitter.com/cracbot/status/1983126661039304898 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1qz67mk/top_10_trending_cves_08022026 · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1qyb0pu/top_10_trending_cves_07022026 · Publicação no Reddit
• https://reddit.com/r/SecOpsDaily/comments/1qwqu2d/cve20256978_arbitrary_code_execution_in_the · Publicação no Reddit
• https://twitter.com/autumn_good_35/status/2019589122739130778 · Publicação no Twitter
• https://t.me/pentestingnews/72917 · Publicação no Telegram
• https://t.me/CVEtracker/35602 · Publicação no Telegram
• https://https//www.arista.com/en/support/advisories-notices/security-advisory/22535-security-advisory-0123 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6978 · Nota de Segurança
• https://twitter.com/thezdi/status/2019452774740562311 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-1020 · Nota de Segurança
• https://reddit.com/r/SecOpsDaily/comments/1qwu8qg/secopsdaily_20260205_roundup · Publicação no Reddit
• https://twitter.com/f1tym1/status/2019458344734302343 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1981438891157504273 · Publicação no Twitter