CVE:CVE-2022-29071
CNNVD:CNNVD-202208-2288
Arista Networks CloudVision Portal是美国Arista Networks公司的一套用于CloudVision平台的、基于Web的用户管理门户。该产品包括网络设备配置、合规性管理、变更管理和网络监控管理等功能。
Arista Networks CloudVision Portal (CVP) 2022.1.0版本存在日志信息泄露漏洞，该漏洞源于在一定条件下用户密码可能在审计和系统日志中被泄露，CVP用户的登录密码可能会泄露给其他认证用户。
solution:Upgrade arista cloudvision_portal to a higher version than 2022.1.0,and avoid the version [2020.2.0,2022.1.0]