PT-2025-9276
CVE-2025-1259
·
تاريخ النشر
2025-02-25
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Arista EOS (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة بتنفيذ طلب gNOI في حين كان ينبغي رفضه، مما قد يؤدي إلى استرداد البيانات دون إذن. ويحدث ذلك على المنصات التي تعمل بنظام Arista EOS مع تكوين OpenConfig.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾