PT-2025-34702
CVE-2025-3456
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Arista EOS (الإصدارات المتأثرة غير محددة)
الوصف:
في المنصات المتأثرة التي تعمل بنظام Arista EOS، قد يتم تسجيل إعدادات مفتاح التشفير المشترك العام في شكل نص عادي في سجلات المحاسبة المحلية أو البعيدة. وبالتالي، يمكن استخدام معرفة كل من مفتاح التشفير والأسرار المشفرة الخاصة بالبروتوكول والمستمدة من التكوين الجاري (running-config) للجهاز للحصول على كلمات مرور خاصة بالبروتوكول في الحالات التي تتطلب كلمات مرور متماثلة بين الأجهزة التي تربطها علاقات جوار بروتوكولية.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾