CVE-2026-7473
Təsvir
VXLAN (Virtual Extensible LAN), decap-groups və ya GRE (Generic Routing Encapsulation) tunel interfeysi kimi tunel dekapsulyasiya konfiqurasiyasının mövcud olduğu təsirlənmiş Arista EOS platformalarında, keçid cihazı (switch) təyin edilmiş dekapsulyasiya IP ünvanı ilə uyğun gələn təyinat IP-sinə malik digər gözlənilməz tunelləşdirilmiş paketləri yanlış şəkildə dekapsulyasiya edir və yönləndirir. Bu, keçid cihazının tunel protokolunun tipini yoxlamaması səbəbindən baş verir ki, bu da konfiqurasiya edilməmiş tunel trafikinin gözlənilməz şəkildə emal edilməsinə səbəb ola bilər. Bu problemin real mühitdə istismar edildiyi məlum olmuşdur.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 23 iyn 2026Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arista eos | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.