CVE-2026-101153 in CloudVision Portal

Tóm tắt

Bởi VulDB • 07/10/2026

Trên các phiên bản bị ảnh hưởng của CloudVision Portal (cài đặt nội bộ/on-premises) hoặc CloudVision Sensor, tồn tại một lỗ hổng path traversal. Người dùng đã xác thực có đặc quyền cao đủ mức có thể khai thác lỗ hổng này để trích xuất dữ liệu không mong muốn từ Sensor.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Arista
• Đặt trước: 28/09/2026
• Tiết lộ: 06/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-414480
• CPE: 20261006
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.0 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101153
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101153/