Arista Networks CloudVision Portal 安全漏洞

漏洞信息详情

Arista Networks CloudVision Portal（CVP）是美国Arista Networks公司的一套基于Web的用于CloudVision平台的GUI门户系统。该系统为自动化网络操作提供了一个包括网络设备配置、变更管理和网络监控的解决方案。

Arista Networks CVP 2016.1.2.1之前的版本中存在安全漏洞。远程攻击者可借助控制平面利用该漏洞获取内部配置机制的访问权限。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.arista.com/en/support/advisories-notices/security-advisories/2116-security-advisory-27

来源:www.arista.com

链接:https://www.arista.com/en/support/advisories-notices/security-advisories/2116-security-advisory-27

来源:BID

链接:http://www.securityfocus.com/bid/94635