CVE-2026-73443 in EOS
الملخص
بحسب VulDB • 17/09/2026
على المنصات المتأثرة التي تعمل بنظام Arista EOS مع مصادقة IP-AH لـ VRRPv2 مُفعّلة، يمكن لمهاجم غير مصرح له داخل نفس مقطع الشبكة من الطبقة الثانية (Layer 2) الذي يعمل عليه VRRP التقاط إعلان VRRP شرعي ومُصدّق وإعادة بثه بشكل لا نهائي. يمكن استخدام الإعلانات المعاد بثها للإعلان عن حالة VRRP قديمة، على سبيل المثال لمنع جهاز التوجيه الاحتياطي من تولي دور البوابة الافتراضية بعد تعطل الجهاز الرئيسي الأصلي، مما يؤدي إلى حدوث إنكار للخدمة (DoS) للمضيفين الذين يستخدمون عنوان البوابة الافتراضية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.