Към съдържанието
Търсене

CVE-2021-28506: Arista Networks EOS, заобикаляне на вход и права

9.1

CVSS 3.1

1,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An issue has recently been discovered in Arista EOS where certain gNOI APIs incorrectly skip authorization and authentication which could potentially allow a factory reset of the device.

    Засегнати продукти

    • Arista Networks EOS: 4.26.2F до 4.26.0; 4.25.5.1M до 4.25.5; 4.25.4M до 4.25.4; 4.25.3 до 4.25.0; 4.24.7M до 4.24.2F

    Вид слабост

    История

    • 14 януари 2022 Публикувано

    Други уязвимости в Arista Networks EOS

    Първоизточници

    CVE-2021-28506: Arista Networks EOS, заобикаляне на вход и права | freedomonline.bg