CVE:CVE-2016-9012
CNNVD:CNNVD-201612-040
Arista Networks CloudVision Portal（CVP）是美国Arista Networks公司的一套基于Web的用于CloudVision平台的GUI门户系统。该系统为自动化网络操作提供了一个包括网络设备配置、变更管理和网络监控的解决方案。 
Arista Networks CVP 2016.1.2.1之前的版本中存在安全漏洞。远程攻击者可借助控制平面利用该漏洞获取内部配置机制的访问权限。
solution:Upgrade arista cloudvision_portal to a higher version than 2016.1.2.0,and avoid the version (,2016.1.2.0]