在 Arista CloudVision 系统（虚拟或物理本地部署）中，Zero Touch Provisioning 可用于获取 CloudVision 系统管理权限，权限超出必要范围，这可用于查询或操作系统状态。

该漏洞的影响非常严重，攻击者成功利用后，可以获得对CloudVision Portal系统的管理员权限。这意味着攻击者可以访问并修改受管理设备的配置，甚至可能控制整个网络基础设施。攻击者可以利用这些权限执行各种恶意活动，例如窃取敏感数据、植入恶意软件、发起拒绝服务攻击，甚至完全控制受影响的设备。由于CloudVision Portal通常用于管理大型网络，因此该漏洞的潜在影响范围非常广，可能导致大规模的网络中断和数据泄露。该漏洞的严重程度与Log4Shell漏洞类似，因为它允许攻击者在未经身份验证的情况下获得高权限。

Organizations utilizing on-premise deployments of Arista CloudVision Portal, particularly those relying heavily on Zero Touch Provisioning for device management, are at significant risk. Legacy configurations with overly permissive ZTP access controls are especially vulnerable. Shared hosting environments where multiple tenants share a CloudVision Portal instance should also be considered at risk.

1. 2025-05-08Disclosure

   disclosure

1. 已保留2025-01-15
2. 发布日期2025-05-08
3. EPSS 更新日期2026-04-02

为了缓解CVE-2025-0505漏洞，首要措施是立即升级到Arista CloudVision Portal 2024.3.1或更高版本。如果无法立即升级，可以考虑禁用零接触配置功能，或者限制其使用范围，仅允许授权用户进行配置。此外，建议审查CloudVision Portal的访问控制策略，确保只有必要的用户才能访问敏感功能。监控CloudVision Portal的日志，查找任何异常活动，例如未经授权的配置更改。如果怀疑系统已被入侵，立即隔离受影响的设备，并进行全面的安全审计。