Arista CloudVision Portal: Gespeichertes Cross-Site-Scripting in Fileserver-Upload-API
Zusammenfassung
Ein authentifizierter Angreifer mit Berechtigung zum Dateiupload kann in der Fileserver-Upload-API von CloudVision Portal (On-Premises) schädlichen Script-Code ablegen. Wenn ein anderer CloudVision-Benutzer die Inhalte aufruft, kann das Script dessen Web-Session übernehmen, was potenziell vollen Zugriff auf das Konto und administrative Berechtigungen ermöglicht. Das Problem besteht in der Standardkonfiguration der betroffenen Versionen, und CISA SSVC bewertet die technische Auswirkung als total.
Betroffen
- CloudVision Portal 2026.2.0
- CloudVision Portal 2026.1.0 bis 2026.1.2
- CloudVision Portal 2025.3.0 bis 2025.3.3
- CloudVision Portal 1.0.0 bis vor 2025.3.0
- CV-CUE (On-Premises) Versionen, die mit den betroffenen CloudVision-Portal-Versionen ausgeliefert werden
- CloudVision as-a-Service und der CV-CUE-Cloud-Dienst sind laut Hersteller nicht betroffen
Behoben in
- 2026.2.1 und neuer (Train 2026.2.x)
- 2026.1.3 und neuer (Train 2026.1.x)
- 2025.3.4 und neuer (Train 2025.3.x)
- Korrigierte Version für Versionen vor 2025.3.0: Unbekannt.
Umgehung
- Laut Hersteller ist keine Schutzmassnahme verfügbar.
- Rollen mit Berechtigung zum Dateiupload auf vertrauenswürdige Benutzer beschränken. Rollen mit Berechtigung 'Read and Write' für Bug Alert Management, File, Packaging und Image Repository unter Settings > Roles prüfen und unter Settings > Users kontrollieren.
Ausnutzung
- Aktiv ausgenutzt: Nein (laut den geprüften Quellen).
- Öffentlicher Proof of Concept: keiner gefunden.
- EPSS: 0.00283.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- CloudVision Portal auf eine korrigierte Version aktualisieren (2026.2.1, 2026.1.3 oder 2025.3.4 und neuer).
- Für Versionen vor 2025.3.0 einen Upgrade-Pfad planen und die Upgrade-Dokumentation von Arista prüfen.
- Bis zur Aktualisierung den Dateiupload auf vertrauenswürdige Benutzer beschränken und die genannten Rollen prüfen.
- Prüfen, ob das Management-Interface aus dem Internet erreichbar ist, und den Zugriff einschränken.
- Ungewöhnliche Datei-Uploads und Session-Aktivitäten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0185 www.arista.com
- Arista Security Advisory 0184 www.arista.com
- Vulners CIRCL record CVE-2026-101158 vulners.com
- Vulners Arista ARISTA:0185 vulners.com
- Strix CVE-2026-101158 www.strix.ai
- HOL Guard CVE-2026-101158 hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:13.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.