CVE-2026-25620
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) w wersji 17.4.0 stwierdzono podatność command injection w Captive Portal application framework, która umożliwia wykonanie dowolnych poleceń powłoki poprzez zaszyfrowane hasło.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnych poleceń przez atakującego, co może prowadzić do pełnej kompromitacji systemu firewall.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 17.4.1 lub nowszej, która usuwa tę podatność.
Inne podatności w Arista Edge Threat Management - Arista Next Generation Firewall (NGFW)
Zobacz wszystkie- CVE-2026-25623Średnie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command execution w potoku zarządzania przeglądarką, która umożliwia uwierzytelnionym administratorom uzyskanie uprawnień do wykonywania skryptów terminalowych.
- CVE-2026-25622Średnie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command injection w Captive Portal Custom Handler, która umożliwia zalogowanemu administratorowi wykonanie dowolnych poleceń powłoki systemowej.
Oryginalny opis (angielski, źródło NVD)
An encrypted password command injection vulnerability exists in the Captive Portal application framework of Arista Edge Threat Management - Arista Next Generation Firewall (NGFW). This issue uniquely affects version 17.4.0; earlier software releases are not exposed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS