CVE-2026-7473
Açıklama
VXLAN (Virtual Extensible LAN), decap-groups veya bir GRE (Generic Routing Encapsulation) tünel arayüzü gibi bir tünel kapsülleme çözme yapılandırmasının mevcut olduğu etkilenen Arista EOS platformlarında; anahtar, hedef IP adresi yapılandırılmış kapsülleme çözme IP'si ile eşleşen diğer beklenmedik tünellenmiş paketleri hatalı şekilde kapsüllemeden çıkaracak ve iletecektir. Bu durum, anahtarın tünel protokol türünü doğrulamamasından kaynaklanmakta ve potansiyel olarak yapılandırılmamış tünel trafiğinin beklenmedik şekilde işlenmesine yol açmaktadır. Bu sorunun gerçek ortamda istismar edildiği bildirilmiştir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 23 Haz 2026Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arista eos | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.