جزئیات آسیب‌پذیری
CVE-2024-11186
Arista Networks CloudVision Portal
On affected versions of the CloudVision Portal, improper access controls could enable a malicious authenticated user to take broader actions on managed EOS devices than intended. This advisory impacts the Arista CloudVision Portal products when run on-prem
CVSS 3.1
10.0بحرانی
شرح رسمی (انگلیسی)
On affected versions of the CloudVision Portal, improper access controls could enable a malicious authenticated user to take broader actions on managed EOS devices than intended. This advisory impacts the Arista CloudVision Portal products when run on-premise. It does not impact CloudVision as-a-Service.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Arista) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Arista Networks | CloudVision Portal | 2017.2 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2018.1 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2018.2 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2019.1 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2020.1 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2020.2 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2020.3 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2021.1 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2021.2 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2021.3 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2022.1 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2022.2 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2022.3 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2023.1 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2023.2 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2023.3 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2024.3.0 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2024.1.0 ≤ v ≤ 2024.1.2 | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 2024.2.0 ≤ v ≤ 2024.2.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۲/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Arista
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-287Improper Authentication