CVE-2024-47517mediumCWE-1230

CVE-2024-47517: falha de média gravidade em Arista Edge Threat Management

Expired and unusable administrator authentication tokens can be revealed by units that have timed out from ETM access

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Arista Edge Threat Management

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.4%
Em resumo

Quando um dispositivo perde a conexão com o sistema ETM, seus tokens de login expirados podem ser expostos para outros dispositivos. Esses tokens antigos e inutilizáveis são revelados mesmo não sendo mais válidos, o que poderia expor credenciais sensíveis.

Detalhe técnico

Unidades que sofrem timeout de acesso ao ETM podem vazar tokens de autenticação de administrador expirados através do mecanismo de acesso. Essa exposição ocorre via divulgação de informações quando dispositivos estão temporariamente desconectados ou em estado de timeout. Embora os tokens estejam expirados e inutilizáveis, sua revelação poderia permitir coleta de credenciais ou ataques de reconhecimento em ambientes onde formatos ou padrões de tokens são previsíveis.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Expired and unusable administrator authentication tokens can be revealed by units that have timed out from ETM access
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
Produtos afetados
Arista Networks · Arista Edge Threat Management
CVEs relacionadas — Arista Edge Threat Management

No mesmo produto, das mais perigosas para as menos.

CVE-2024-9131HIGHA user with administrator privileges can perform command injectionEPSS 1.4%CVE-2024-9132HIGHThe administrator is able to configure an insecure captive portal scriptEPSS 0.7%CVE-2024-9134HIGHMultiple SQL Injection vulnerabilities exist in the reporting application. A user with advanced report application access rights can exploit the SQL injection, allowing them to execute commands on the underlying operating system with elevated privileges.EPSS 0.6%CVE-2024-9188HIGHSpecially constructed queries cause cross platform scripting leaking administrator tokensEPSS 0.5%CVE-2024-47518MEDIUMSpecially constructed queries targeting ETM could discover active remote access sessionsEPSS 0.4%CVE-2024-47520HIGHA user with advanced report application access rights can perform actions for which they are not authorizedEPSS 0.4%