CVE-2026-73456: NCSC-2026-0366 [1.00] [M/H] Kwetsbaarheden verholpen in Arista EOS

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-73456

EPSS 0.01 EPSS k 26. 10. 2026

Hodnocení závažnosti

10.0 CVSS 3.1 Arista

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

9.2 CVSS 4.0 Arista

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

23. 9. 2026 16:35

InfraTrust report warns network management systems under attack

Attackers are increasingly targeting the management systems used to control enterprise infrastructure, with several critical vulnerabilities actively exploited before or shortly after vendors disclosed them. [...]

CVE-2026-20079 * CVE-2026-20212 * CVE-2026-20293 * CVE-2026-20316 * CVE-2026-31431 * CVE-2026-33197 * CVE-2026-6485 * CVE-2026-73453 * CVE-2026-73456 * CVE-2026-76460 * CVE-2026-83548 * CVE-2026-83549 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-91843 * US

tg: varování tg: zneužíváno

23. 9. 2026 16:35 · BleepingComputer · InfraTrust report warns network management systems under attack

11. 9. 2026 10:08

NCSC-2026-0366 [1.00] [M/H] Kwetsbaarheden verholpen in Arista EOS

Arista heeft kwetsbaarheden verholpen in de Arista EOS-platform. De kwetsbaarheid met kenmerk CVE-2026-73456 bevindt zich in de verwerking van verzoeken die via gNPSI worden aangeboden. Onder de kwetsbare configuratie kan een niet-geauthenticeerde client een kwaadaardig verzoek aanbieden waarmee code-injectie kan worden veroorzaakt. Een kwaadwillende met netwerktoegang tot de gNPSI-service kan zonder authenticatie een speciaal vervaardigd verzoek versturen waarmee willekeurige code kan worden…

EPSS 0.01 CVE-2026-73456 CVE-2026-73457 Arista NL

tg: zranitelnost

11. 9. 2026 10:08 · NCSC-NL · NCSC-2026-0366 [1.00] [M/H] Kwetsbaarheden verholpen in Arista EOS