CVE:CVE-2023-24546
CNNVD:CNNVD-202306-1037
Arista Networks CloudVision Portal是美国Arista Networks公司的一套用于CloudVision平台的、基于Web的用户管理门户。该产品包括网络设备配置、合规性管理、变更管理和网络监控管理等功能。
Arista Networks CloudVision Portal存在安全漏洞，该漏洞源于访问控制不当。攻击者利用该漏洞可以访问系统内的遥测和配置数据。
solution:Upgrade arista cloudvision_portal to a higher version than 2021.3,2022.1.0,2022.1.1,2022.2.0,2022.2.1,2022.3.0,and avoid the version [2021.1,2021.3],2022.1.0,2022.1.1,2022.2.0,2022.2.1,2022.3.0