جزئیات آسیب‌پذیری
CVE-2024-12378
Arista Networks CloudVision Portal
On affected platforms running Arista EOS with secure Vxlan configured, restarting the Tunnelsec agent will result in packets being sent over the secure Vxlan tunnels in the clear.
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
On affected platforms running Arista EOS with secure Vxlan configured, restarting the Tunnelsec agent will result in packets being sent over the secure Vxlan tunnels in the clear.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Arista) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Arista Networks | CloudVision Portal | 4.27.0 ≤ v ≤ 4.27.12M | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 4.28.0 ≤ v ≤ 4.28.12M | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 4.29.0 ≤ v ≤ 4.29.9M | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 4.30.0 ≤ v ≤ 4.30.8M | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 4.31.0 ≤ v ≤ 4.31.6M | CVEProject cvelistV5 (CNA) |
| Arista Networks | CloudVision Portal | 4.32.0 ≤ v ≤ 4.32.2F | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۲/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Arista
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۳٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-319Cleartext Transmission of Sensitive Information