CVE-2021-28508: arista terminattr +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-28508

CVSS 6.1 · Medium EPSS 0,51%

Kerentanan Credentials Management Errors pada arista terminattr, arista eos. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

This advisory documents the impact of an internally found vulnerability in Arista EOS state streaming telemetry agent TerminAttr and OpenConfig transport protocols. The impact of this vulnerability is that, in certain conditions, TerminAttr might leak IPsec sensitive data in clear text in CVP to other authorized users, which could cause IPsec traffic to be decrypted or modified by other authorized users on the device.

Rincian

Terbit di NVD: 26 Mei 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-255: Credentials Management Errors
CWE-319: Cleartext Transmission of Sensitive Information
EPSS (30 hari): 0,51% peluang dieksploitasi; lebih tinggi dari 41,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
arista	terminattr	Semua versi sebelum 1.10.11
arista	terminattr	Versi 1.11.0 hingga sebelum 1.16.8
arista	terminattr	Versi 1.17.0 hingga sebelum 1.19.0
arista	eos	Versi 4.23 hingga 4.23.11
arista	eos	Versi 4.24 hingga sebelum 4.24.10
arista	eos	Versi 4.25 hingga sebelum 4.25.8
arista	eos	Versi 4.26 hingga sebelum 4.26.6
arista	eos	Versi 4.27 hingga sebelum 4.27.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.arista.com/en/support/advisories-notices/security-advisories/15484-security-advisory-0077 exploit · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.