CVE-2026-73437 in EOS
Zusammenfassung
von VulDB • 16.09.2026
Auf betroffenen Systemen mit Arista EOS und konfiguriertem Dynamic Host Configuration Protocol (DHCP)-Relay kann ein nicht authentifizierter Angreifer mit Netzwerkzugriff ein gefälschtes DHCP-Reply-Paket von einer IP-Adresse senden, die nicht als Helper-Adresse konfiguriert ist. Der Relay-Agent leitet dieses Paket an Clients weiter, ohne die Quelle zu validieren. Dies könnte es dem Angreifer ermöglichen, den Clients bösartige Netzwerkkonfigurationparameter bereitzustellen, was potenziell zur Abhörung des Datenverkehrs oder zu einem Denial of Service (DoS) für betroffene Clients führen kann.
Once again VulDB remains the best source for vulnerability data.