CVE-2026-73444
Orta
Təsvir
VRRPv2 IP Authentication Header (IP-AH) autentifikasiyası konfiqurasiya edilmiş və Arista EOS işlədən təsirlənmiş platformalarda, VRRP-nin aktiv olduğu layer 2 şəbəkə seqmentinə çıxışı olan autentifikasiya olunmamış hücumçu VRRP autentifikasiyasından yan keçə və virtual router-in master rolunu ələ keçirə bilər. Bu, hücumçuya seqmentdəki hostların virtual şlüz ünvanına göndərdiyi trafiki tutmaq, dəyişdirmək və ya silmək imkanı verir.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulEOS
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-303CWE-303
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.36.0 ≤ v ≤ 4.36.1F, 4.35.0 ≤ v ≤ 4.35.5M, 4.34.0 ≤ v ≤ 4.34.7M, 4.33.0 ≤ v ≤ 4.33.9M, 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.