CVE-2025-5089

Nome do Software Vulnerável e Versões Afetadas EOS (versões afetadas não especificadas) servidor CVX (versões afetadas não especificadas)

Descrição Em um cluster CVX, a falta de resiliência a mensagens malformadas entre um switch EOS e um servidor CVX conectado pode levar a uma negação de serviço (DoS). Especificamente, mensagens malformadas enviadas do servidor CVX para o switch EOS podem causar a falha do agente Sysdb, resultando em um reinício suave do switch. Inversamente, mensagens malformadas enviadas do switch EOS para o servidor CVX podem causar falhas de agentes, levando à instabilidade no cluster CVX. A exploração requer que o atacante tenha acesso de alto privilégio a um dispositivo conectado para enviar pacotes TCP personalizados. Switches EOS que não estão conectados a um servidor CVX não são afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.