非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Arista NG 防火墙漏洞深入分析

bishopfox.com | 研究 | #cloud | #rce | #command-injection | #firewall | #arista | #cve-2025-6978 | #root-access | #vulnerability-advisory

摘要

Bishop Fox 在 Arista NG Firewall 17.4 中发现六个漏洞，含可获 root 权限的命令注入，并可组合成「诱导已登录管理员访问恶意 URL 即触发 RCE」的利用链；建议升级至 17.4.1。
发布时间
收录时间

原文 ↗

相关内容

  1. Arista NextGen 防火墙 XSS 到 RCE 利用链 (bishopfox.com)
  2. Swarm of Palo Alto PAN-OS 漏洞 (swarm.ptsecurity.com)
  3. SV3C L 系列高清摄像头——多个漏洞 (bishopfox.com)
  4. Off Guard：攻破 LiteLLM——从身份验证绕过到云环境失陷 (wiz.io)
  5. Wiz 与 Fortinet 达成合作，共同提供云原生安全防护 (wiz.io)
  6. CVE-2022-22947：Spring Cloud Gateway 代码注入漏洞 (blog.viettelcybersecurity.com)

返回