Към съдържанието
Търсене

CVE-2026-73465: Arista Networks EOS, изтичане на данни

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

On affected platforms running Arista EOS, under certain circumstances plaintext private keys may be written in clear text to log files during operations when specialized non-standard debugging trace levels are explicitly enabled. To exploit these vulnerabilities, a malicious actor must already possess authenticated local administrative access to the device shell, and specialized non-standard debugging trace levels must be explicitly enabled. This issue was discovered internally by Arista, and the company is not aware of any malicious exploitation of this vulnerability in customer networks.

Засегнати продукти

  • Arista Networks EOS: 4.36.0 до 4.36.1F; 4.35.0 до 4.35.4M; 4.34.0 до 4.34.7M; 0.0.0 до 4.33.9M; до 4.32.0; до 4.31.0

Вид слабост

История

  • 15 септември 2026 Публикувано

Други уязвимости в Arista Networks EOS

Първоизточници

CVE-2026-73465: Arista Networks EOS, изтичане на данни | freedomonline.bg