Veille CVE

‹ Retour à la liste

CVE-2026-25623

6.0 Moyenne

Publiée le 05/06/2026 à 22:17 · Modifiée le 23/07/2026 à 09:10 · Analysée par le NVD · Source : psirt@arista.com

Description

An input validation command execution vulnerability exists in the browser management pipeline of Arista Edge Threat Management - Arista Next Generation Firewall (NGFW). Authenticated administrators can leverage this exposure to obtain underlying terminal script code processing execution permissions.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.0 Élevée psirt@arista.com CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:X/R:X/V:X/RE:X/U:X
3.1 6.0 Moyenne psirt@arista.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs