Към съдържанието
Търсене

CVE-2023-5502: Arista Networks EOS, заобикаляне на вход и права

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

On affected platforms running Arista EOS with 802.1x authentication configured on the access/trunk ports, and routing enabled on the access VLAN of the ports, a malicious supplicant may be able to bypass the requirement to perform 802.1x authentication.

Засегнати продукти

  • Arista Networks EOS: 4.31.0 до 4.31.0F; 4.30.0 до 4.30.4M; 4.29.0 до 4.29.6M; 4.28.0 до 4.28.8M; 4.27.0 до 4.27.11M; 4.26.0 до 4.26.11M; 4.25.0 до 4.25.11M; 4.24.0 до 4.24.11M

Вид слабост

История

  • 4 юни 2026 Публикувано

Други уязвимости в Arista Networks EOS

Първоизточници

CVE-2023-5502: Arista Networks EOS, заобикаляне на вход и права | freedomonline.bg