CVE-2021-28494criticalCWE-287

CVE-2021-28494: fallo crítico en Arista Metamako Operating System

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Metamako Operating System

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.6epss 0.9%
In Arista's MOS (Metamako Operating System) software which is supported on the 7130 product line, under certain conditions, authentication is bypassed by unprivileged users who are accessing the Web UI. This issue affects: Arista Metamako Operating System MOS-0.34.0 and prior releases
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
Productos afectados
Arista · Metamako Operating System
CVEs relacionadas — Arista Metamako Operating System

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-28495HIGHCVE-2021-28495EPSS 0.9%CVE-2021-28497MEDIUMCVE-2021-28497EPSS 0.2%CVE-2021-28498HIGHCVE-2021-28498EPSS 0.2%CVE-2021-28493HIGHCVE-2021-28493EPSS 0.2%CVE-2021-28499MEDIUMCVE-2021-28499EPSS 0.2%