CVE-2024-12832 in NG Firewall
الملخص
بحسب VulDB • 03/06/2026
تقرير Arista NG Firewall: ثغرة حقن SQL في ReportEntry تسمح بقراءة وكتابة الملفات بشكل تعسفي. تتيح هذه الثغرة للمهاجمين عن بُعد إنشاء ملفات تعسفية وكشف معلومات حساسة على التثبيتات المتأثرة من Arista NG Firewall. يتطلب استغلال هذه الثغرة المصادقة.
توجد الثغرة المحددة داخل فئة ReportEntry. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لبناء استعلامات SQL. يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ كود تعسفي في سياق المستخدم www-data. كان هذا هو ZDI-CAN-24325.
If you want to get best quality of vulnerability data, you may have to visit VulDB.