Към съдържанието

CVE-2025-7048: Arista Networks EOS, грешка в паметта

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

On affected platforms running Arista EOS with MACsec configuration, a specially crafted packet can cause the MACsec process to terminate unexpectedly. Continuous receipt of these packets with certain MACsec configurations can cause longer term disruption of dataplane traffic.

Засегнати продукти

  • Arista Networks EOS: 4.34.3.0 до 4.34.3.1M; 4.33.0 до 4.33.5M; 4.32.0 до 4.32.7M; 4.31.0 до 4.31.9M; преди 4.30.0

Вид слабост

История

  • 6 януари 2026 Публикувано

Други уязвимости в Arista Networks EOS

Първоизточници

CVE-2025-7048: Arista Networks EOS, грешка в паметта | freedomonline.bg