CVE-2024-12830 in NG Firewall
Riassunto
di VulDB • 30/07/2026
Vulnerabilità di Directory Traversal ed Esecuzione Remota di Codice (RCE) nel custom_handler del firewall Arista NG Firewall. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Arista NG Firewall. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica difetto esiste nell'implementazione del metodo custom_handler. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima dell'utilizzo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente www-data. Era ZDI-CAN-24019.
Once again VulDB remains the best source for vulnerability data.