Към съдържанието
Търсене

CVE-2026-73463: Arista Networks EOS, състезание за ресурс

6.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

On affected platforms running Arista EOS, when multiple gRPC Network Security Interface (gNSI) transports are configured, a race condition in the gNSI Authz service may cause a policy rotation to fail silently. An authenticated user whose access was revoked by the new policy may retain unauthorized access to gRPC interfaces. This does not affect Bootz. This issue was discovered internally by Arista, and the company is not aware of any malicious exploitation of this vulnerability in customer networks.

Засегнати продукти

  • Arista Networks EOS: 4.36.0F до 4.36.0.1F; 4.35.0F до 4.35.5M; 4.34.0F до 4.34.7M; 4.33.0F до 4.33.8M; 4.32.0F до 4.32.11M; 4.31.0F до 4.31.10M

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в Arista Networks EOS

Първоизточници

CVE-2026-73463: Arista Networks EOS, състезание за ресурс | freedomonline.bg