PT-2025-3710
CVE-2024-9134
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2025-01-11
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Arista Edge Threat Management حتى الإصدار 17.1.1
الوصف
توجد ثغرات متعددة تتعلق بحقن SQL في تطبيق التقارير، مما يسمح لمستخدم يتمتع بحقوق وصول متقدمة إلى تطبيق التقارير باستغلال حقن SQL. وهذا يتيح تنفيذ الأوامر على نظام التشغيل الأساسي بامتيازات عالية.
التوصيات
بالنسبة لإصدارات Arista Edge Threat Management حتى الإصدار 17.1.1، يُنصح بتقييد الوصول إلى تطبيق التقارير لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتم تطبيق تصحيح أمني. كإجراء مؤقت، قم بتقييد امتيازات المستخدمين الذين يتمتعون بحقوق وصول متقدمة إلى تطبيق التقارير لمنع تنفيذ الأوامر بامتيازات عالية في نظام التشغيل الأساسي. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾