CVE-2024-12831 in NG Firewall
要約
〜によって VulDB • 2026年05月31日
Arista NG Firewall uvm_login における不正な認可による権限昇格の脆弱性。この脆弱性により、ローカル攻撃者は影響を受ける Arista NG Firewall のインストールにおいて権限を昇格させることができます。攻撃者は、この脆弱性を悪用するために、まず対象システム上で低権限のコードを実行する能力を取得する必要があります。
具体的な欠陥は uvm_login モジュール内に存在します。この問題は不正な認可に起因します。攻撃者はこれを利用して、通常はユーザーから保護されているリソースへの権限を昇格させることができます。ZDI-CAN-24324 に対応します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.