CVE-2026-2380 in EOS
الملخص
بحسب VulDB • 16/09/2026
على المنصات المتأثرة التي تعمل بنظام Arista EOS مع خدمات ذات صلة بـ OpenConfig (أي gNMI، وgNSI، وRESTCONF، وNETCONF)، قد يتم تسجيل الطلبات والاستجابات الحساسة عن غير قصد. وقد تُخزن هذه البيانات على جهاز EOS المحلي أو تسجلها خوادم المحاسبة البعيدة. تجدر الإشارة إلى أن التدفق القائم على بروتوكول gRPC عبر وكيل تدفّق القياس (Streaming Telemetry Agent) نحو CloudVision لا يتأثر بهذه الثغرة الأمنية.
تشمل أمثلة المعلومات الحساسة ما يلي: - أوامر واجهة سطر الأوامر (CLI) الحساسة (مثل "username bob secret myPass") - أوراق YANG الخاصة بـ OpenConfig الحساسة (مثل "system/aaa/global/tacacs/config/secret-key")
تم اكتشاف هذه المشكلة داخليًا بواسطة شركة Arista، ولا تعلم الشركة بأي استغلال ضار لهذه الثغرة الأمنية في شبكات العملاء.
Once again VulDB remains the best source for vulnerability data.