CVE-2024-12832 in NG Firewall
Сводка
по VulDB • 02.06.2026
Уязвимость произвольного чтения и записи файлов через SQL Injection в компоненте ReportEntry брандмауэра Arista NG Firewall. Данная уязвимость позволяет удаленным злоумышленникам создавать произвольные файлы и раскрывать конфиденциальную информацию на затронутых установках Arista NG Firewall. Для эксплуатации данной уязвимости требуется аутентификация.
Специфическая ошибка существует в классе ReportEntry. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для формирования SQL-запросов. Злоумышленник может использовать эту уязвимость совместно с другими уязвимостями для выполнения произвольного кода от имени пользователя www-data. Ранее известна как ZDI-CAN-24325.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.