Към съдържанието
Търсене

CVE-2026-73464: Arista Networks EOS, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

On affected platforms running Arista EOS with gRPC Network Management Interface (gNMI) enabled, a specially crafted request could allow a malicious authenticated client with gRPC Network Management Interface (gNMI) access to execute arbitrary code with root privileges on the switch.

Засегнати продукти

  • Arista Networks EOS: 4.29.0F преди 4.30.0F; 4.30.0F преди 4.31.0F; 4.31.0F преди 4.32.0F; 4.32.0F преди 4.33.0F; 4.33.0F до 4.33.8M; 4.34.0F до 4.34.7M; 4.35.0F до 4.35.5M; 4.36.0F до 4.36.0.1F

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в Arista Networks EOS

Първоизточници

CVE-2026-73464: Arista Networks EOS, инжекция | freedomonline.bg