Arista CloudVision Portal: Path Traversal im Software Repository
Zusammenfassung
Ein authentifizierter Angreifer mit bestimmten Berechtigungen kann bei Arista CloudVision Portal Dateien auf dem Dateisystem der Plattform ausserhalb des vorgesehenen Bereichs lesen oder schreiben. Der Angriff erfolgt über speziell gestaltete Anfragen und/oder präparierte Datei-Uploads an das Software Management Studio Software Repository. Die Schwachstelle ist in der Standardkonfiguration betroffener Versionen vorhanden und erfordert keine Benutzerinteraktion.
Betroffen
- CloudVision Portal 2026.2.0
- CloudVision Portal 2026.1.0 bis 2026.1.2
- CloudVision Portal 2025.3.0 bis 2025.3.3
- CloudVision Portal 2024.2.0 bis unter 2025.3.0
- Versionen vor 2024.2.0: Unbekannt.
Behoben in
- 2026.2.1 und neuer im 2026.2.x-Zweig
- 2026.1.3 und neuer im 2026.1.x-Zweig
- 2025.3.4 und neuer im 2025.3.x-Zweig
Umgehung
- Gemäss Herstellerangaben steht keine Massnahme zur Verfügung.
Ausnutzung
- Nicht als aktiv ausgenutzt bekannt (CISA SSVC: Exploitation none, Automatable no, Technical Impact total).
- Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- CloudVision Portal auf die oben genannten korrigierten Versionen aktualisieren.
- Den betroffenen Versionsbereich vor der Umsetzung anhand des Arista-Advisories prüfen.
- Den Zugriff auf die CloudVision-Verwaltungsoberfläche auf Administrationsnetze beschränken und sicherstellen, dass sie nicht aus dem Internet erreichbar ist.
- Konten mit Berechtigungen für Repository und Uploads einschränken.
- Zusammen mit dem Patch auch die am selben Tag veröffentlichten Arista-Advisories, etwa CVE-2026-101154, im gleichen Zyklus einspielen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0189 www.arista.com
- OpenCVE CVE-2026-101155 app.opencve.io
- HOL Guard CVE-2026-101155 hol.org
- Strix CVE-2026-101155 www.strix.ai
- Vulners ARISTA:0189 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:16.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.