CVE-2021-28503
Vulnérabilité élevée dans Arista EOS (Arista Networks)
CVSS 7.4 · Élevée
EPSS 0.7%
Arista Networks•Arista EOS•Versions : <EOS-4.25.6, EOS-4.25, <EOS-4.23.10, <EOS-4.24.8, EOS-4.26, EOS-4.24, <EOS-4.26.3, EOS-4.23
Description
The impact of this vulnerability is that Arista's EOS eAPI may skip re-evaluating user credentials when certificate based authentication is used, which allows remote attackers to access the device via eAPI.
Gravité et risque d'exploitation
CVE-2021-28503 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.73 %, ce qui la place devant 53.6 % des CVE référencées.
Que faire ?
- Vérifiez si Arista EOS (versions <EOS-4.25.6, EOS-4.25, <EOS-4.23.10, <EOS-4.24.8, EOS-4.26, EOS-4.24, <EOS-4.26.3, EOS-4.23) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.