Към съдържанието
Търсене

CVE-2026-77190: Arista Networks EOS, невалидиран вход

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

On affected platforms running Arista EOS, an unauthenticated attacker who is network-adjacent to the switch and able to connect to a device with PIM Sparse Mode and MLAG configured, can send malformed messages that cause the Pimsm agent to terminate unexpectedly. The Pimsm agent is automatically restarted, but repeated attacks can cause the agent to restart continuously, resulting in a sustained denial of service.

Засегнати продукти

  • Arista Networks EOS: 4.36.0F до 4.36.1F; 4.35.0F до 4.35.5M; 4.34.2F до 4.34.7M

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в Arista Networks EOS

Първоизточници

CVE-2026-77190: Arista Networks EOS, невалидиран вход | freedomonline.bg