PT-2020-15685
CVE-2020-24333
·
Publicado
2020-09-22
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Arista CloudVision Portal anteriores à 2020.2
Descrição
Uma vulnerabilidade permite que usuários com direitos de acesso de “somente leitura” ou superiores ao módulo Configlet Management baixem arquivos não autorizados do servidor ao acessar uma API específica.
Recomendações
Para versões anteriores à 2020.2, atualize para a versão 2020.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo Configlet Management para minimizar o risco de exploração.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾