CVE-2024-12832 in NG Firewall
Zusammenfassung
von VulDB • 15.05.2026
Arista NG Firewall: SQL Injection in ReportEntry, die zu einem beliebigen Datei-Lese- und Schreibzugriff führt. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebige Dateien zu erstellen und sensible Informationen auf betroffenen Installationen von Arista NG Firewall offenzulegen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich in der Klasse ReportEntry. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung eines benutzergestützten Strings, bevor dieser zur Konstruktion von SQL-Abfragen verwendet wird. Ein Angreifer kann dies in Verbindung mit anderen Schwachstellen ausnutzen, um beliebigen Code im Kontext des Benutzers www-data auszuführen. War ZDI-CAN-24325.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.