EPSS 0.01 (nejvyšší)
Opravy zranitelností v platformě Arista EOS
Společnost Arista opravila zranitelnosti v platformě EOS. Chyba CVE-2026-73456 v obsluze požadavků gNPSI umožňuje neautentizovanému útočníkovi vzdáleně spustit libovolný kód a převzít kontrolu nad přepínačem, zatímco CVE-2026-73457 způsobuje ukládání přihlašovacích údajů v otevřené formě do logů. Podle výrobce jsou zranitelné pouze systémy se zapnutou službou gNPSI a specifickou konfigurací, ve výchozím továrním nastavení je služba vypnutá.
Číst originál na NCSC-NL → originál: NCSC-2026-0366 [1.00] [M/H] Kwetsbaarheden verholpen in Arista EOS
Arista NL
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-73456 | 10.0 3.1 · Arista 9.2 4.0 · Arista | – | 0.01 |
| CVE-2026-73457 | 6.0 4.0 · Arista 5.3 3.1 · Arista | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0014 USD.