Arista

Cloudvision Portal

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-17596

Exploit
  • EPSS 2.34%
  • Veröffentlicht 24.10.2019 22:15:10
  • Zuletzt bearbeitet 21.11.2024 04:32:36

Go before 1.12.11 and 1.3.x before 1.13.2 can panic upon an attempt to process network traffic containing an invalid DSA public key. There are several attack scenarios, such as traffic from a client to a server that verifies client certificates.

6.5

CVE-2018-12357

  • EPSS 0.13%
  • Veröffentlicht 15.08.2019 17:15:11
  • Zuletzt bearbeitet 21.11.2024 03:45:02

Arista CloudVision Portal through 2018.1.1 has Incorrect Permissions.

8.8

CVE-2016-9012

  • EPSS 0.74%
  • Veröffentlicht 23.01.2017 21:59:02
  • Zuletzt bearbeitet 13.05.2026 00:24:29

CloudVision Portal (CVP) before 2016.1.2.1 allows remote authenticated users to gain access to the internal configuration mechanisms via the management plane, related to a request to /web/system/console/bundle.