Към съдържанието
Търсене

CVE-2026-73457: Arista Networks EOS, изтичане на данни

6.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Under certain circumstances on affected platforms running Arista EOS with gRPC Network Packet Sampling Interface (gNPSI) enabled, the gNPSI client credentials might be logged in clear text in local or remote accounting logs to authenticated users.

Засегнати продукти

  • Arista Networks EOS: 4.36.0 до 4.36.1F; 4.35.0 до 4.35.5M; 4.34.2F до 4.34.7M

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в Arista Networks EOS

Първоизточници

CVE-2026-73457: Arista Networks EOS, изтичане на данни | freedomonline.bg