CVE-2026-73447

Kritik

Açıklama

Yetkili bir saldırgan, tam cihaz ele geçirilmesine yol açan root ayrıcalıklarıyla rastgele komutlar yürütmek için belirli işlemleri istismar edebilir. Kimliği doğrulanmış bir kullanıcı, özel olarak hazırlanmış bir Certz Rotate isteği aracılığıyla yetkilerini yükseltmek ve rastgele işletim sistemi komutları yürütmek için Arista EOS tabanlı ürünlerdeki gRPC Network Security Interface (gNSI) Certz servisini istismar edebilir. Bootz servisi de etkilenmektedir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünEOS

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

Arista Networks EOS4.31.0F, 4.32.0F, 4.33.0F ya da sonraki bir sürüm

Üretici duyuruları

arista.com/en/support/advisories-notices/security-advisory/24718-security-advisory-0162

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Arista Networks EOS	4.30.2F ≤ v < 4.31.0F, 4.31.0F ≤ v < 4.32.0F, 4.32.0F ≤ v < 4.33.0F, 4.33.0F ≤ v ≤ 4.33.8M, 4.34.0F ≤ v ≤ 4.34.7M, 4.35.0F ≤ v ≤ 4.35.5M, 4.36.0F ≤ v ≤ 4.36.0.1F	4.31.0F, 4.32.0F, 4.33.0F

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.