CVE-2026-73445
Orta
Açıklama
Arista EOS çalıştıran etkilenen platformlarda, gRPC Network Security Interface (gNSI) Authz Rotate RPC ile ilgili bir sorun, devam eden RPC akışında yüklenen hatalı bir Authz politikasının aktif hale gelmesine neden olabilir. Bu durum Bootz'u etkilememektedir. Bu sorun Arista tarafından dahili olarak keşfedilmiştir ve şirket, müşteri ağlarında bu sorunun herhangi bir kötü niyetli kullanımından haberdar değildir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünEOS
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- Arista Networks EOS4.33.0F, 4.32.0F ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks EOS | 4.36.0F ≤ v ≤ 4.36.0.1F, 4.35.0F ≤ v ≤ 4.35.5M, 4.34.0F ≤ v ≤ 4.34.7M, 4.33.0F ≤ v ≤ 4.33.8M, 4.32.0F ≤ v < 4.33.0F, 4.31.0F ≤ v < 4.32.0F | 4.33.0F, 4.32.0F |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.