CVE-2024-47517
Expired and unusable administrator authentication tokens can be revealed by units that have timed out from ETM access
Что произошло
Expired and unusable administrator authentication tokens can be revealed by units that have timed out from ETM access
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
The recommended resolution for all issues documented above is to upgrade to the version indicated below at your earliest convenience. * 17.2 Upgrade
3. Временные меры
After you have completed NGFW operations with Remote Access, close the browser window or tab.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
Arista Networks / Arista Edge Threat Management
{
"status": "affected",
"version": "17.1.0",
"versionType": "custom",
"lessThanOrEqual": "17.1.1"
}CVSS: оценки и векторы
CVSS 3.1 · cve6.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve"
],
"epss": {
"source": "epss",
"received_at": "2026-11-03T21:08:00.536018+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-28T23:47:41.720973+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T23:47:41.720973+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T23:47:41.720973+00:00"
},
"solutions": [
"cve"
],
"percentile": {
"source": "epss",
"received_at": "2026-11-03T21:08:00.536018+00:00"
},
"references": [
"cve"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T23:47:41.720973+00:00"
},
"workarounds": [
"cve"
],
"configurations": []
}Хронология записи
- Данные обновлены04.11.2026, 00:08
- Данные обновлены03.11.2026, 00:07
- Данные обновлены02.11.2026, 00:06
- Данные обновлены31.10.2026, 11:54
- Данные обновлены30.10.2026, 13:11
- Данные обновлены29.10.2026, 10:29
- Опубликована29.10.2026, 02:47
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2024-9134 Multiple SQL Injection vulnerabilities exist in the reporting application. A user with advanced report application access rights can exploit the SQL injection, allowing them to execute commands on the underlying operating system with elevated privileges. Arista Networks / Arista Edge Threat Management | Высокий | 8.3 | 0,64 % | 11.01.2025 | ||
| CVE-2024-47518 Specially constructed queries targeting ETM could discover active remote access sessions Arista Networks / Arista Edge Threat Management | Средний | 6.4 | 0,44 % | 11.01.2025 | ||
| CVE-2024-47519 Backup uploads to ETM subject to man-in-the-middle interception Arista Networks / Arista Edge Threat Management | Высокий | 8.3 | 0,35 % | 11.01.2025 | ||
| CVE-2024-47520 A user with advanced report application access rights can perform actions for which they are not authorized Arista Networks / Arista Edge Threat Management | Высокий | 7.6 | 0,43 % | 11.01.2025 | ||
| CVE-2024-9188 Specially constructed queries cause cross platform scripting leaking administrator tokens Arista Networks / Arista Edge Threat Management | Высокий | 8.8 | 0,5 % | 11.01.2025 |