Към съдържанието
Търсене

CVE-2026-73450: Arista Networks EOS, логическа грешка

7.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

On affected platforms running Arista EOS with MLAG Dual Primary Detection configured, an unauthenticated attacker with access to the Dual Primary Detection network segment can send specially crafted packets to interfere with the dual-primary state. If the MLAG primary switch fails while these packets are present, the secondary switch incorrectly concludes it is in a dual-primary condition and err-disables its interfaces, leading to a traffic interruption.

Засегнати продукти

  • Arista Networks EOS: 4.36.0 до 4.36.1F; 4.35.0 до 4.35.5M; 4.34.0 до 4.34.7.1M; 4.33.0 до 4.33.9M; 0.0.0 преди 4.33.0

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в Arista Networks EOS

Първоизточници

CVE-2026-73450: Arista Networks EOS, логическа грешка | freedomonline.bg