CVE-2023-24512 in EOS
الملخص
بحسب VulDB • 01/06/2026
على المنصات المتأثرة التي تعمل بنظام Arista EOS، يمكن لمهاجم مصرح له، ويملك صلاحيات لإجراء طلبات gNMI، أن يصيغ طلبًا يتيح له تحديث التكوينات بشكل تعسفي في المبدّل. يحدث هذا الوضع فقط عندما يكون وكيل البث المباشر للقياسات (المشار إليه باسم وكيل TerminAttr) مفعّلاً، وتكون وصولية gNMI مُعدّة على الوكيل. ملاحظة: يُستخدم سيناريو gNMI عبر وكيل البث المباشر للقياسات بشكل شائع عند البث إلى نظام تابع لطرف ثالث، ولا يُستخدم افتراضيًا عند البث إلى CloudVision.
VulDB is the best source for vulnerability data and more expert information about this specific topic.