Към съдържанието
Търсене

CVE-2021-28501: Arista Networks Terminattr, заобикаляне на вход и

9.1

CVSS 3.1

0,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An issue has recently been discovered in Arista EOS where the incorrect use of EOS's AAA API’s by the OpenConfig and TerminAttr agents could result in unrestricted access to the device for local users with nopassword configuration.

    Засегнати продукти

    • Arista Networks Terminattr: 1.16.2 0

    Вид слабост

    История

    • 14 януари 2022 Публикувано

    Други уязвимости в Arista Networks Terminattr

    Първоизточници

    CVE-2021-28501: Arista Networks Terminattr, заобикаляне на вход и | freedomonline.bg