Udnyttet sårbarhed
Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability
Arista VeloCloud Orchestrator On-Prem indeholder en OS command injection-sårbarhed, der kan give en fjernangriber mulighed for at få adgang til privilegeret intern funktionalitet og påvirke VCO-værten. Succesfuld udnyttelse kan kompromittere konfidentialiteten, integriteten og tilgængeligheden af orchestratoren og data, som orchestratoren administrerer.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD