CVE-2026-73444
Orta
Açıklama
VRRPv2 IP Kimlik Doğrulama Üstbilgisi (IP-AH) kimlik doğrulaması yapılandırılmış Arista EOS çalıştıran etkilenen platformlarda, VRRP'nin çalıştığı katman 2 ağ segmentine erişimi olan kimliği doğrulanmamış bir saldırgan, VRRP kimlik doğrulamasını atlayabilir ve sanal yönlendirici ana rolünü üstlenebilir; bu durum, saldırganın segmentteki ana bilgisayarların sanal ağ geçidi adresine gönderdiği trafiği yakalamasına, değiştirmesine veya reddetmesine olanak tanır.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünEOS
Yayın15 Eyl 2026
İlk görülme15 Eyl 2026
Zayıflık türüCWE-303CWE-303
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks EOS | 4.36.0 ≤ v ≤ 4.36.1F, 4.35.0 ≤ v ≤ 4.35.5M, 4.34.0 ≤ v ≤ 4.34.7M, 4.33.0 ≤ v ≤ 4.33.9M, 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.