Arista CloudVision CUE: Gespeicherte Cross-Site-Scripting-Schwachstelle
Zusammenfassung
Eine gespeicherte Cross-Site-Scripting-Schwachstelle in der lokal betriebenen Wi-Fi-Verwaltungskomponente Arista CloudVision CUE erlaubt einem Angreifer mit Zugriff auf das benachbarte Netzwerk, schädlichen Inhalt einzuschleusen. Dieser wird ausgeführt, sobald ein authentifizierter Benutzer die betroffene Seite aufruft, was zur Kompromittierung der Browsersitzung, zum Zugriff auf sensible Daten, zu Änderungen am System oder zu Dienstunterbrüchen führen kann. Verwundbar ist das Produkt nur, wenn die CV-CUE-Benutzeroberfläche aktiviert und in Betrieb ist.
Betroffen
- Arista CloudVision CUE (lokal betrieben, CloudVision Portal) 2021.2.0 bis 2026.2.0
- Standardkonfiguration: nicht betroffen
- Nur verwundbar, wenn die CV-CUE-Benutzeroberfläche aktiviert und in Betrieb ist
Behoben in
- Auf CloudVision Portal 2026.2.1 oder neuer aktualisieren
Umgehung
- Kein Workaround oder Mitigation des Herstellers verfügbar
- Eigene Empfehlung als Übergangslösung: CV-CUE-Benutzeroberfläche deaktivieren, falls die Wi-Fi-Verwaltungsoberfläche nicht benötigt wird
Ausnutzung
- Arista hat die Schwachstelle intern entdeckt und ist keine bösartige Ausnutzung bekannt
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- Nicht als bekannt ausgenutzt gelistet
- Kein öffentlicher Proof of Concept gefunden
Unsere Empfehlung
- Prüfen, ob CV-CUE mit dem Befehl "cvpi status aware" im Einsatz ist
- CloudVision Portal auf 2026.2.1 oder neuer aktualisieren
- Bis zur Aktualisierung die CV-CUE-Benutzeroberfläche deaktivieren, falls sie nicht benötigt wird
- Die Management-Plattform von Benutzer- und Gast-Netzwerken fernhalten
- Administrative Systeme beim Patchen priorisieren
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0192 www.arista.com
- OpenCVE: CVE-2026-101157 app.opencve.io
- HOL Guard: CVE-2026-101157 hol.org
- Arista security advisories www.arista.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:14.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.