CVE-2025-0505 in CloudVision Portalinformation

Résumé

par VulDB • 20/05/2026

Sur les systèmes Arista CloudVision (déploiements virtuels ou physiques sur site), la Provisioning Zéro Touch (Zero Touch Provisioning) peut être utilisée pour obtenir des privilèges d'administration sur le système CloudVision, avec des permissions plus élevées que nécessaire, ce qui peut permettre d'interroger ou de manipuler l'état du système pour les appareils sous gestion. Il est à noter que CloudVision as-a-Service n'est pas concerné.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Arista

Réserver

15/01/2025

Divulgation

08/05/2025

Modérer

accepté

Entrée

VDB-308072

CPE

prêt

EPSS

0.00654

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!