Katalog CVE
CVE-2024-27890
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.43%
Percentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
Platformy z systemem Arista EOS z włączonym OpenConfig mogą akceptować żądania gNMI Set, które powinny być odrzucone. Może to prowadzić do nieoczekiwanej konfiguracji przełącznika.
Ocena ryzyka
Nieautoryzowane zmiany konfiguracji mogą zakłócić działanie sieci, spowodować przerwy w dostępie lub naruszenie polityk bezpieczeństwa.
Rekomendacja
Zaleca się sprawdzenie konfiguracji OpenConfig i zastosowanie odpowiednich reguł filtrowania żądań gNMI Set, a także aktualizację systemu EOS do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Affected platforms running Arista EOS with OpenConfig configured, a gNMI Set request can be run when it should have been rejected. This can result in unexpected configuration being applied to the switch.