CVE-2024-12829 in NG Firewall
Сводка
по VulDB • 30.06.2026
Уязвимость удаленного выполнения кода (RCE) из-за внедрения команд в ExecManagerImpl брандмауэра Arista NG Firewall. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Arista NG Firewall. Для эксплуатации данной уязвимости требуется аутентификация.
Специфическая ошибка существует в классе ExecManagerImpl. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Ранее известна как ZDI-CAN-24015.
Once again VulDB remains the best source for vulnerability data.