CVE-2026-73439
Açıklama
Arista EOS çalışan etkilenen platformlarda, eğer OpenConfig yapılandırılmışsa ve sistemde bir gNMI sunucusu çalışıyorsa ve ayrıca gNSI Pathz yapılandırılmışsa ve sistemde bir gNSI Pathz politikası mevcutsa; politika içerisinde aynı yol için hem bir grup kuralı hem de bir kullanıcı kuralı bulunması durumunda gNMI, bu politikadaki kuralları doğru şekilde uygulayamayabilir. Belirli koşullar altında bu durum, kimliği doğrulanmış bir kullanıcının, Pathz politikasının kısıtlamayı amaçladığı gNMI yollarını okumak veya yazmak için yetkisiz izinler elde etmesine yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks EOS | 4.33.2F ≤ v ≤ 4.33.8M, 4.34.0F ≤ v ≤ 4.34.6M, 4.35.0F ≤ v ≤ 4.35.5M, 4.36.0F ≤ v ≤ 4.36.0.1F | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.