CVE-2026-2380
Təsvir
OpenConfig ilə əlaqəli xidmətlər (məsələn, gNMI, gNSI, RESTCONF və NETCONF) işlədən təsirlənmiş Arista EOS platformalarında həssas sorğular və cavablar qeyri-ixtiyari şəkildə loqlana bilər. Bunlar lokal EOS cihazında saxlanıla və ya uzaq uçot serverlərində qeydə alınır. Qeyd edək ki, Streaming Telemetry Agent vasitəsilə CloudVision-a yönəlmiş gRPC əsaslı axınlar bu zəiflikdən təsirlənmir. Həssas məlumatlara aşağıdakılar nümunədir: - Həssas CLI əmrləri (məsələn, "username bob secret myPass") - Həssas OpenConfig YANG yarpaqları (məsələn, "system/aaa/global/tacacs/config/secret-key") Bu problem Arista tərəfindən daxili şəkildə aşkar edilmişdir və şirkət müştəri şəbəkələrində bu zəifliyin hər hansı bədniyyətli istifadəsi barədə məlumata malik deyil.
Necə düzəltmək olar
- Arista Networks EOS4.36.0F, 4.35.0F, 4.34.0F, 4.33.0F və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.36.0F ≤ v ≤ 4.36.1F, 4.35.0F ≤ v < 4.36.0F, 4.34.0F ≤ v < 4.35.0F, 4.33.0F ≤ v < 4.34.0F, v < 4.33.0F | 4.36.0F, 4.35.0F, 4.34.0F, 4.33.0F |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.