6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In Arista’s EOS when in 802.1X mode, multi-auth unauthenticated hosts might be allowed access to a switch port if there exists an EAPOL capable device in the fallback VLAN.
Засегнати продукти
- Arista Networks EOS: 4.31.0 до 4.31.1F; 4.30.0 до 4.30.5M; 4.29.0 до 4.29.7M; 4.28.10 до 4.28.10.1M
Вид слабост
История
- 4 юни 2026 Публикувано