Arista NG Firewall: Command Injection mit Remote Code Execution

Beschreibung

In Arista NG Firewall besteht in der Klasse ExecManagerImpl eine Schwachstelle zur Befehlsinjektion (Command Injection), die zu entfernter Codeausführung führt. Ursache ist die fehlende Validierung einer benutzergesteuerten Zeichenkette, bevor diese für einen Systemaufruf verwendet wird. Für eine Ausnutzung ist eine Authentifizierung erforderlich; gelingt sie, kann der Angreifer Code im Kontext von root ausführen. Der Fall wurde als ZDI-CAN-24015 geführt. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Arista

• Arista VeloCloud Orchestrator (VCO) On-Premise: OS-Command-Injection-Schwachstelle KEV CVE-2026-16812
• Arista EOS: Schwachstelle in der Tunnel-Dekapsulierung (VXLAN/GRE) KEV CVE-2026-7473
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• GNU Bash Arbitrary Code Execution (ShellShock) – Synology KEV CVE-2014-6271
• GNU Bash Arbitrary Code Execution (ShellShock, Variante 2) KEV CVE-2014-7169