PT-2025-9277
CVE-2025-1260
·
تاريخ النشر
2025-02-25
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Arista EOS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح هذه المشكلة بتنفيذ طلب gNOI في حين كان ينبغي رفضه، مما قد يؤدي إلى تطبيق تكوينات أو عمليات غير متوقعة على المحول. ويحدث هذا على المنصات المتأثرة التي تعمل بنظام Arista EOS مع تكوين OpenConfig.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾