CVE-2026-25620
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) w wersji 17.4.0 stwierdzono podatność command injection w Captive Portal application framework, która umożliwia wykonanie dowolnych poleceń powłoki poprzez zaszyfrowane hasło.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnych poleceń przez atakującego, co może prowadzić do pełnej kompromitacji systemu firewall.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 17.4.1 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
An encrypted password command injection vulnerability exists in the Captive Portal application framework of Arista Edge Threat Management - Arista Next Generation Firewall (NGFW). This issue uniquely affects version 17.4.0; earlier software releases are not exposed.