Высокий

Опубликована

CVE-2024-47520

A user with advanced report application access rights can perform actions for which they are not authorized

Публикация: 11.01.2025·Обновлена: 13.01.2025, 23:11·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A user with advanced report application access rights can perform actions for which they are not authorized

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

The recommended resolution for all issues documented above is to upgrade to the version indicated below at your earliest convenience. * 17.2 Upgrade

CVE Record: Arista ↗

3. Временные меры

For the Reports application, for all Reports Users, disable Online Access. To do this: * As the NGFW administrator, log into the UI and go to the Reports application. * For all users with the Online Access checkbox (red box) enabled, uncheck it. * Click Save.

CVE Record: Arista ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Arista Networks / Arista Edge Threat Management

{
  "status": "affected",
  "version": "17.1.0",
  "versionType": "custom",
  "lessThanOrEqual": "17.1.1"
}

CVSS: оценки и векторы

CVSS 3.1 · cve7.6

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиинизкие

UI · Участие пользователятребуется

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьнизкое

Классы CWE

CWE-653 · Неправильная изоляция или сравнительный анализ

Источники и ссылки

Материал · www.arista.com · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:08:00.536444+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T23:49:38.297251+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T23:49:38.297251+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T23:49:38.297251+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:08:00.536444+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T23:49:38.297251+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

Данные обновлены04.11.2026, 00:08
Данные обновлены03.11.2026, 00:07
Данные обновлены02.11.2026, 00:06
Данные обновлены31.10.2026, 11:54
Данные обновлены30.10.2026, 13:11
Данные обновлены29.10.2026, 10:29
Опубликована29.10.2026, 02:49

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	ОПУБЛИКОВАНА
CVE-2024-9134 Multiple SQL Injection vulnerabilities exist in the reporting application. A user with advanced report application access rights can exploit the SQL injection, allowing them to execute commands on the underlying operating system with elevated privileges. Arista Networks / Arista Edge Threat Management	Высокий	8.3	0,64 %	11.01.2025
CVE-2024-47517 Expired and unusable administrator authentication tokens can be revealed by units that have timed out from ETM access Arista Networks / Arista Edge Threat Management	Средний	6.8	0,41 %	11.01.2025
CVE-2024-47518 Specially constructed queries targeting ETM could discover active remote access sessions Arista Networks / Arista Edge Threat Management	Средний	6.4	0,44 %	11.01.2025
CVE-2024-47519 Backup uploads to ETM subject to man-in-the-middle interception Arista Networks / Arista Edge Threat Management	Высокий	8.3	0,35 %	11.01.2025
CVE-2024-9188 Specially constructed queries cause cross platform scripting leaking administrator tokens Arista Networks / Arista Edge Threat Management	Высокий	8.8	0,5 %	11.01.2025