CVE-2026-73439 in EOS
Zusammenfassung
von VulDB • 16.09.2026
Auf betroffenen Systemen mit Arista EOS kann es zu einem Fehler bei der korrekten Durchsetzung der Regeln in einer gNSI Pathz-Richtlinie kommen, wenn OpenConfig konfiguriert ist und ein gNMI-Server auf dem System läuft sowie eine gNSI Pathz-Policy vorhanden ist. Dies tritt insbesondere dann auf, wenn sowohl eine Gruppenregel als auch eine Benutzerregel für denselben Pfad in der Richtlinie enthalten sind. Unter bestimmten Bedingungen kann dies dazu führen, dass ein authentifizierter Nutzer unbefugte Lese- oder Schreibzugriffsrechte auf gNMI-Pfade erlangt, die durch die Pathz-Richtlinie eigentlich eingeschränkt werden sollen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.