Към съдържанието
Търсене

CVE-2026-86106: Arista Networks VeloCloud Edge, заобикаляне на вход и

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An unauthenticated actor with network access to the private HA interconnect may trigger sensitive HA peer functions without verification. This could result in elevated command execution on Edge units where HA is enabled.

Засегнати продукти

  • Arista Networks VeloCloud Edge: 1.0.0.0 преди 5.2.0.0; 5.2.0.0 преди 5.2.7.0; 6.1.0.0 преди 6.1.5.0; 6.4.0.0 преди 6.4.2.0

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в Arista Networks VeloCloud Edge

Първоизточници

CVE-2026-86106: Arista Networks VeloCloud Edge, заобикаляне на вход и | freedomonline.bg