CVE-2026-25622
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command injection w Captive Portal Custom Handler, która umożliwia zalogowanemu administratorowi wykonanie dowolnych poleceń powłoki systemowej.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnych poleceń przez administratora, co może prowadzić do pełnej kompromitacji systemu firewall.
Rekomendacja
Zaleca się ograniczenie dostępu administracyjnego oraz zastosowanie poprawek bezpieczeństwa od producenta.
Inne podatności w Arista Edge Threat Management - Arista Next Generation Firewall (NGFW)
Zobacz wszystkie- CVE-2026-25623Średnie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command execution w potoku zarządzania przeglądarką, która umożliwia uwierzytelnionym administratorom uzyskanie uprawnień do wykonywania skryptów terminalowych.
- CVE-2026-25620Średnie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) w wersji 17.4.0 stwierdzono podatność command injection w Captive Portal application framework, która umożliwia wykonanie dowolnych poleceń powłoki poprzez zaszyfrowane hasło.
Oryginalny opis (angielski, źródło NVD)
A Captive Portal Custom Handler command injection vulnerability exists in Arista Edge Threat Management - Arista Next Generation Firewall (NGFW). On affected platforms, an administrative account logged into the user interface can exploit this input handling behavior to execute arbitrary platform shell commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS