جزئیات آسیب‌پذیری
CVE-2025-5088
Arista Networks EOS / CloudVision eXchange
Arista CloudVision Exchange (CVX) Cluster Privilege Escalation via MCS Redis Session
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
An authenticated Redis session could be used to obtain full root access to all servers in the CVX cluster. Note that this would require an attacker to have both network access to the Redis service on a CVX server and the Redis password. Please note that all Redis communication, including authentication, occurs over plaintext in the present day. TLS support is tracked under RFE1294850.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (Arista) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
| 8.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (Arista) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Arista Networks | EOS / CloudVision eXchange (CVX) | 4.30.0 ≤ v < 4.31.0 | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS / CloudVision eXchange (CVX) | 4.31.0M ≤ v ≤ 4.31.8M | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS / CloudVision eXchange (CVX) | 4.32.0M ≤ v ≤ 4.32.6M | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS / CloudVision eXchange (CVX) | 4.33.0M ≤ v ≤ 4.33.4M | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS / CloudVision eXchange (CVX) | 4.34.0F ≤ v ≤ 4.34.1F | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Arista
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-269Improper Privilege Management