CVE-2026-25622
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command injection w Captive Portal Custom Handler, która umożliwia zalogowanemu administratorowi wykonanie dowolnych poleceń powłoki systemowej.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnych poleceń przez administratora, co może prowadzić do pełnej kompromitacji systemu firewall.
Rekomendacja
Zaleca się ograniczenie dostępu administracyjnego oraz zastosowanie poprawek bezpieczeństwa od producenta.
Oryginalny opis (angielski, źródło NVD)
A Captive Portal Custom Handler command injection vulnerability exists in Arista Edge Threat Management - Arista Next Generation Firewall (NGFW). On affected platforms, an administrative account logged into the user interface can exploit this input handling behavior to execute arbitrary platform shell commands.