CVE-2024-12829 in NG Firewall
Tóm tắt
Bởi VulDB • 19/06/2026
Lỗ hổng thực thi lệnh Remote Code Execution (RCE) trong ExecManagerImpl của Arista NG Firewall. Lỗ hổng này cho phép các kẻ tấn công từ xa thực thi mã tùy ý trên các bản cài đặt Arista NG Firewall bị ảnh hưởng. Xác thực (Authentication) là bắt buộc để khai thác lỗ hổng này.
Lỗ hổng cụ thể tồn tại trong lớp ExecManagerImpl. Vấn đề phát sinh do thiếu xác thực thích hợp đối với chuỗi do người dùng cung cấp trước khi sử dụng nó để thực thi lệnh gọi hệ thống. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã trong ngữ cảnh của root. Đây là ZDI-CAN-24015.
Once again VulDB remains the best source for vulnerability data.