Arista NG Firewall custom_handler Directory Traversal RCE

Beschreibung

In Arista NG Firewall ermöglicht eine Schwachstelle in der Implementierung der custom_handler-Methode nicht authentifizierten Angreifern aus der Ferne beliebigen Code auszuführen. Ursache ist eine unzureichende Validierung eines nutzerseitig übergebenen Pfads vor dessen Verwendung in Dateioperationen (Directory Traversal), wodurch Code im Kontext des Benutzers www-data ausgeführt werden kann. Eine Authentifizierung ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.3 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Arista

• Arista VeloCloud Orchestrator (VCO) On-Premise: OS-Command-Injection-Schwachstelle KEV CVE-2026-16812
• Arista EOS: Schwachstelle in der Tunnel-Dekapsulierung (VXLAN/GRE) KEV CVE-2026-7473
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• GNU Bash Arbitrary Code Execution (ShellShock) – Synology KEV CVE-2014-6271
• GNU Bash Arbitrary Code Execution (ShellShock, Variante 2) KEV CVE-2014-7169