CVE-2026-25623
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command execution w potoku zarządzania przeglądarką, która umożliwia uwierzytelnionym administratorom uzyskanie uprawnień do wykonywania skryptów terminalowych.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnych skryptów przez administratora, co może prowadzić do eskalacji uprawnień lub pełnej kompromitacji systemu.
Rekomendacja
Zaleca się ograniczenie dostępu administracyjnego oraz zastosowanie poprawek bezpieczeństwa od producenta.
Inne podatności w Arista Edge Threat Management - Arista Next Generation Firewall (NGFW)
Zobacz wszystkie- CVE-2026-25622Średnie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command injection w Captive Portal Custom Handler, która umożliwia zalogowanemu administratorowi wykonanie dowolnych poleceń powłoki systemowej.
- CVE-2026-25620Średnie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) w wersji 17.4.0 stwierdzono podatność command injection w Captive Portal application framework, która umożliwia wykonanie dowolnych poleceń powłoki poprzez zaszyfrowane hasło.
Oryginalny opis (angielski, źródło NVD)
An input validation command execution vulnerability exists in the browser management pipeline of Arista Edge Threat Management - Arista Next Generation Firewall (NGFW). Authenticated administrators can leverage this exposure to obtain underlying terminal script code processing execution permissions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS