CVE:CVE-2021-28495
CNNVD:CNNVD-202109-467
Arista Networks MOS是美国Arista Networks公司的一个完全可编程且高度模块化的基于Linux 的网络操作系统，使用熟悉的行业标准CLI，并在Arista 交换系列中运行单个二进制软件映像。
Arista Networks MOS 中存在授权问题漏洞，该漏洞源于产品未对JSON-RPC API访问添加有效的认证。攻击者可通过该漏洞绕过身份验证。 以下产品及版本受到影响：Arista 7130 Systems base on MOS。
solution:Upgrade arista metamako_operating_system to a higher version than 0.13.0,0.26.7,0.32.0,and avoid the version [0.10.0,0.13.0],[0.20.0,0.26.7],[0.30.0,0.32.0)