CVE-2024-12831

Arista NG Firewall (versões afetadas não especificadas)

Esta vulnerabilidade permite que invasores locais aumentem seus privilégios em instalações afetadas do Arista NG Firewall. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no módulo uvm login. O problema resulta de uma autorização incorreta. Um invasor pode aproveitar isso para escalar privilégios para recursos normalmente protegidos do usuário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.