CVE-2021-28497mediumCWE-264

CVE-2021-28497: fallo de gravedad media en Arista Metamako Operating System

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Metamako Operating System

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.4epss 0.2%
In Arista's MOS (Metamako Operating System) software which is supported on the 7130 product line, under certain conditions, the bash shell might be accessible to unprivileged users in situations where they should not have access. This issue affects: Arista Metamako Operating System All releases in the MOS-0.1x train MOS-0.26.6 and below releases in the MOS-0.2x train MOS-0.31.1 and below releases in the MOS-0.3x train
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Productos afectados
Arista · Metamako Operating System
CVEs relacionadas — Arista Metamako Operating System

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-28495HIGHCVE-2021-28495EPSS 0.9%CVE-2021-28494CRITICALCVE-2021-28494EPSS 0.9%CVE-2021-28498HIGHCVE-2021-28498EPSS 0.2%CVE-2021-28493HIGHCVE-2021-28493EPSS 0.2%CVE-2021-28499MEDIUMCVE-2021-28499EPSS 0.2%