CVE-2026-73465
Təsvir
Arista EOS işlədən təsirlənmiş platformalarda, müəyyən şəraitdə, xüsusi qeyri-standart sazlama izləmə səviyyələri (debugging trace levels) açıq şəkildə aktivləşdirildikdə, əməliyyatlar zamanı şifrələnməmiş gizli açarlar loq fayllarına açıq mətn formatında yazıla bilər. Bu boşluqlardan istifadə etmək üçün zərərli aktor artıq cihazın shell-inə autentifikasiya olunmuş lokal inzibati girişə malik olmalı və xüsusi qeyri-standart sazlama izləmə səviyyələri açıq şəkildə aktivləşdirilmiş olmalıdır. Bu problem Arista tərəfindən daxili şəkildə aşkar edilmişdir və şirkət müştəri şəbəkələrində bu boşluğun hər hansı zərərli istismarından xəbərdar deyil.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.36.0 ≤ v ≤ 4.36.1F, 4.35.0 ≤ v ≤ 4.35.4M, 4.34.0 ≤ v ≤ 4.34.7M, v ≤ 4.33.9M, v ≤ 4.32.0, v ≤ 4.31.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.