Към съдържанието
Търсене

CVE-2026-101153: Arista Networks CloudVision Portal, обхождане на път

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

On affected versions of CloudVision Portal (on-premises) or CloudVision Sensor, a path traversal vulnerability exists. An authenticated user with sufficient high privileges could exploit this to extract unintended data from the Sensor.

Засегнати продукти

  • Arista Networks CloudVision Portal: 2026.2.0; 2026.1.0 до 2026.1.2; 2025.3.0 до 2025.3.3; 2025.2.0 до 2025.2.3; 2025.1.0 до 2025.1.4; 2024.3.0 до 2024.3.3
  • Arista Networks CloudVision Sensor: 1.4.0 до 1.4.2; 1.3.0 до 1.3.1; 1.0.0 преди 1.3.0

Вид слабост

История

  • 6 октомври 2026 Публикувано

Други уязвимости в Arista Networks CloudVision Portal

Първоизточници

CVE-2026-101153: Arista Networks CloudVision Portal, обхождане на път | freedomonline.bg