PT-2025-9276 · Arista · Arista Eos

Publicado 2025-02-25 · Atualizado 2025-03-06 · CVE-2025-1259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Arista EOS (versões afetadas não especificadas)

Descrição A falha permite que uma requisição gNOI seja executada quando deveria ter sido rejeitada, potencialmente resultando em recuperação não autorizada de dados. Isso ocorre em plataformas que executam Arista EOS com o OpenConfig configurado.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-07177

CVE-2025-1259

Produtos afetados

Arista Eos

Referências · 14

• https://twitter.com/CVEnew/status/1897133265456078909 · Publicação no Twitter
• https://arista.com/en/support/advisories-notices/security-advisory/21098-security-advisory-0111 · Nota
• https://twitter.com/syedaquib77/status/1896450652458643929 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1896484317234348063 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1897501361614315742 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1896381088236536122 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1896381489702732079 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-07177 · Nota de Segurança
• https://twitter.com/CVETracker/status/1897376758250217881 · Publicação no Twitter
• https://twitter.com/GradientCyber/status/1896742388544028979 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1259 · Nota de Segurança
• https://twitter.com/TweetThreatNews/status/1896533384454648158 · Publicação no Twitter
• https://t.me/pentestingnews/57279 · Publicação no Telegram
• https://t.me/cvedetector/19535 · Publicação no Telegram