CVE-2024-12378
Vulnérabilité critique dans CloudVision Portal (Arista Networks)
CVSS 9.1 · Critique
EPSS 0.5%
Arista Networks•CloudVision Portal•Versions : 4.31.0, <=4.30.8M, <=4.29.9M, 4.30.0, <=4.27.12M, 4.27.0, <=4.31.6M, 4.29.0, 4.28.0, <=4.28.12M, 4.32.0, <=4.32.2F
Description
On affected platforms running Arista EOS with secure Vxlan configured, restarting the Tunnelsec agent will result in packets being sent over the secure Vxlan tunnels in the clear.
Gravité et risque d'exploitation
CVE-2024-12378 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.7 % des CVE référencées.
Que faire ?
- Vérifiez si CloudVision Portal (versions 4.31.0, <=4.30.8M, <=4.29.9M, 4.30.0, <=4.27.12M, 4.27.0, <=4.31.6M, 4.29.0, 4.28.0, <=4.28.12M, 4.32.0, <=4.32.2F) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.