CVE-2026-102162
Açıklama
Captive portal özelliği olan veya en az bir SSID üzerinde uygulama güvenlik duvarı etkinleştirilmiş etkilenen Arista Wi-Fi erişim noktalarında, kablosuz ağ geçidi servisindeki bir zafiyet, kimlik doğrulaması yapmamış ağ komşusu bir saldırganın yığın taşmasına neden olan özel olarak hazırlanmış bir paket göndermesine izin verebilir; bu durum hizmet reddi koşuluyla sonuçlanabilir veya cihaz üzerinde rastgele kod çalıştırılmasına yol açabilir. Kablosuz ağ geçidi servisi çöktükten sonra otomatik olarak yeniden başlatıldığından, tekrarlanan istismar girişimlerine olanak tanır.
Nasıl düzeltilir
- Arista Networks Wi-Fi Access Points21.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks Wi-Fi Access Points | 22.0.0 ≤ v ≤ 22.0.1F-32, 21.3.0 ≤ v ≤ 21.3.0M-13, 1.0.0 ≤ v < 21.3.0 | 21.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.