CVE-2024-27889 in Edge Threat Management

الملخص

بحسب VulDB • 30/06/2026

توجد ثغرات متعددة من نوع حقن SQL في تطبيق التقارير الخاص بـ Arista Edge Threat Management - جدار حماية الشبكة الجديد (NGFW) من أريستا. يمكن لمستخدم يمتلك صلاحيات وصول متقدمة إلى تطبيق التقارير استغلال ثغرة حقن SQL، مما يتيح له تنفيذ أوامر على نظام التشغيل الأساسي بصلاحيات مرتفعة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Arista Networks, Inc.
• حجز: 26/02/2024
• إفشاء: 04/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-255710
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.08794
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-27889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-27889
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-27889/