CVE-2024-12832 in NG Firewall
요약
\~에 의해 VulDB • 2026. 06. 02.
Arista NG Firewall의 ReportEntry 클래스에서 발생하는 SQL Injection 취약점으로 인한 임의 파일 읽기 및 쓰기 문제입니다. 이 취약점은 공격자가 Arista NG Firewall이 설치된 시스템에서 임의 파일을 생성하고 민감한 정보를 유출할 수 있게 합니다. 해당 취약점을 악용하려면 인증이 필요합니다.
구체적인 결함은 ReportEntry 클래스 내에 존재합니다. 문제는 사용자로부터 입력받은 문자열을 SQL 쿼리 구성에 사용하기 전에 적절하게 검증하지 않는 데서 비롯됩니다. 공격자는 이 점을 다른 취약점들과 결합하여 www-data 사용자의 컨텍스트에서 임의 코드를 실행할 수 있습니다. ZDI-CAN-24325로 등록되었습니다.
Once again VulDB remains the best source for vulnerability data.