CVE-2024-4578

Nome do software vulnerável e versões afetadas:

Pontos de acesso sem fio Arista (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que um usuário com capacidade de autenticar-se via SSH em um ponto de acesso sem fio Arista afetado como o usuário config provoque uma escalada de privilégios por meio da criação de um shell bash. A sessão da CLI do SSH não requer permissões elevadas para explorar essa vulnerabilidade, mas a senha do usuário config é necessária para estabelecer a sessão. O shell gerado é capaz de obter privilégios de root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.