CVE-2026-25623
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command execution w potoku zarządzania przeglądarką, która umożliwia uwierzytelnionym administratorom uzyskanie uprawnień do wykonywania skryptów terminalowych.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnych skryptów przez administratora, co może prowadzić do eskalacji uprawnień lub pełnej kompromitacji systemu.
Rekomendacja
Zaleca się ograniczenie dostępu administracyjnego oraz zastosowanie poprawek bezpieczeństwa od producenta.
Oryginalny opis (angielski, źródło NVD)
An input validation command execution vulnerability exists in the browser management pipeline of Arista Edge Threat Management - Arista Next Generation Firewall (NGFW). Authenticated administrators can leverage this exposure to obtain underlying terminal script code processing execution permissions.