CVE-2026-73442
Aşağı
Təsvir
VRRP aktiv edilmiş Arista EOS işlədən təsirlənmiş platformalarda, qarşı tərəf cihazının VRRP autentifikasiya məlumatları keçid cihazında açıq mətn formatında qeydə alınır. Bu, agent izləmə loqlarını görmək üçün kifayət qədər imtiyazlara malik olan autentifikasiya olunmuş istifadəçinin (və ya yönləndirilmiş loq çıxışlarını qəbul edən sistemin), VRRP-nin işlədiyi şəbəkə seqmentinə giriş imkanı olmadan qarşı tərəf cihazının VRRP autentifikasiya məlumatlarını əldə etməsinə şərait yaradır.
CiddilikAşağı
CVSS3.0
İstismar ehtimalı—
MəhsulEOS
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.36.0 ≤ v ≤ 4.36.1F, 4.35.0 ≤ v ≤ 4.35.5M, 4.34.0 ≤ v ≤ 4.34.7M, 4.33.0 ≤ v ≤ 4.33.9M | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.