Arista CloudVision CUE: OS-Command-Injection in der Backup-Verwaltung
Zusammenfassung
Ein authentifizierter Super User von Arista CloudVision CUE kann eine manipulierte Backup-Anfrage senden, die OS-Befehle einschleust. Beliebige Befehle werden danach mit den Berechtigungen des betroffenen Dienstes ausgeführt. Arista listet die On-Premises-Bereitstellung als betroffen; die Schwachstelle betrifft nur Systeme, auf denen das CV-CUE-Backend (wifimanager) aktiviert ist und läuft.
Betroffen
- CloudVision CUE 2021.2.0 bis 2026.2.0 (On-Premises)
- Standardkonfiguration: nicht betroffen
- Nur verwundbar, wenn das CV-CUE-Backend (wifimanager) aktiviert ist und läuft
Behoben in
- 2026.2.1 und neuere Versionen
- Arista nennt keine Backports auf ältere Release-Linien; ältere Versionen bitte beim Arista-Support erfragen. 2026.2 gilt als letzte unterstützte On-Premises-Version.
Umgehung
- Arista gibt an, dass keine Massnahme oder Workaround verfügbar ist.
Ausnutzung
- CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
- Nicht in der CISA-KEV-Liste.
- Bisher ist kein öffentlicher Proof-of-Concept und keine Ausnutzung in freier Wildbahn bekannt.
Unsere Empfehlung
- Alle On-Premises-Bereitstellungen von CloudVision Portal bzw. CV-CUE und deren Versionen erfassen.
- Upgrade auf 2026.2.1 oder neuer planen, zuerst für aus dem Internet erreichbare Systeme, zusammen mit den Korrekturen für CVE-2026-102159 im selben Advisory.
- Bis zur Behebung Super-User-Konten einschränken, Administratorkonten prüfen und den externen Zugriff auf die Management-Oberfläche blockieren.
- Auf ungewöhnliche Backup-Anfragen oder neue Prozesse auf dem Gerät überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0190 www.arista.com
- OpenCVE: CVE-2026-102160 app.opencve.io
- CVE data mirror (threatint) cve.threatint.com
- Arista CloudVision life cycle policy www.arista.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:15.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.