PT-2022-19399 · Arista · Arista Cloudvision Portal
CVE-2022-29071
·
Publicado
2022-08-05
·
Atualizado
2023-07-21
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Arista CloudVision Portal (CVP) (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade no modelo de implantação local do Arista CloudVision Portal (CVP), em que, sob condições específicas, as senhas dos usuários podem vazar nos logs de auditoria e do sistema. Isso poderia permitir que as senhas de login dos usuários do CVP fossem divulgadas a outros usuários autenticados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Arista Cloudvision Portal