8.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Insufficient validation of inputs supplied through affected VeloCloud Edge management and configuration workflows may allow an authorized management request or configuration value to be interpreted as an operating-system command. Successful exploitation may allow command execution with elevated privileges on the affected VeloCloud Edge.
Засегнати продукти
- Arista Networks VeloCloud Edge: 6.4.0 до 6.4.1.x; 6.1.0 до 6.1.4.x; 5.2.0 до 5.2.6.x; 0.0.0 преди 5.2.0
Вид слабост
История
- 16 септември 2026 Публикувано