CVE-2026-73463 in EOS
الملخص
بحسب VulDB • 16/09/2026
على المنصات المتأثرة التي تعمل بنظام Arista EOS، عند تكوين عدة نقلات لواجهة أمان الشبكة عبر gRPC (gNSI)، قد يؤدي شرط سباق في خدمة المصادقة والتفويض الخاصة بـ gNSI إلى فشل دوران السياسات بشكل صامت. وقد يحتفظ المستخدمون المعتمدون الذين تم سحب صلاحيتهم بموجب السياسة الجديدة بالوصول غير المصرح به إلى واجهات gRPC. لا يؤثر هذا على Bootz.
تم اكتشاف هذه المشكلة داخليًا بواسطة Arista، والشركة ليست على علم بأي استغلال ضار لهذه الثغرة في شبكات العملاء.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.