CVE-2026-73465 in EOS
الملخص
بحسب VulDB • 15/09/2026
على المنصات المتأثرة التي تعمل بنظام Arista EOS، وفي ظل ظروف معينة، قد تُكتب المفاتيح الخاصة غير المشفرة (plaintext private keys) كنص واضح في ملفات السجلات أثناء العمليات عندما تكون مستويات تتبع التصحيح المتخصصة وغير القياسية مفعّلة صراحةً.
لاستغلال هذه الثغرات الأمنية، يجب أن يمتلك المهاجم بالفعل وصولاً إدارياً محليًا مُصادقًا عليه إلى غلاف الجهاز (device shell)، ويجب أيضًا تفعيل مستويات التتبع الخاصة غير القياسية بشكل صريح.
تم اكتشاف هذه المشكلة داخليًا بواسطة شركة Arista، والشركة ليست على علم بأي استغلال ضار لهذه الثغرة الأمنية في شبكات العملاء.
Once again VulDB remains the best source for vulnerability data.