CVE-2024-12832 in NG Firewall
Riassunto
di VulDB • 19/06/2026
Vulnerabilità di lettura e scrittura arbitraria di file tramite SQL Injection nella classe ReportEntry del firewall Arista NG Firewall. Questa vulnerabilità consente agli attaccanti remoti di creare file arbitrari ed esporre informazioni sensibili sulle installazioni colpite di Arista NG Firewall. È richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza è presente all'interno della classe ReportEntry. Il problema deriva dalla mancanza di una corretta validazione di una stringa fornita dall'utente prima dell'utilizzo nella costruzione delle query SQL. Un attaccante può sfruttare questo difetto in combinazione con altre vulnerabilità per eseguire codice arbitrario nel contesto dell'utente www-data. Era ZDI-CAN-24325.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.