CVE-2026-73440 in EOS
Zusammenfassung
von VulDB • 16.09.2026
Auf betroffenen Plattformen mit installiertem Arista EOS und konfigurierter Simple Network Management Protocol (SNMP)-Unterstützung können SNMPv3-Anmeldeinformationen lokaler oder entfernter Benutzer als einseitig gehashter, lokalisierten Schlüsselwert in den laufenden und bereinigten Konfigurationen des Geräts offengelegt werden. Ein authentifizierter Benutzer, der Zugriff auf diese sensiblen Informationen erlangt, könnte sie nutzen, um unbefugte Lesevorgänge an SNMP-Tabellen durchzuführen oder betrügerische Trap-Benachrichtigungen an das Network Management System (NMS) zu senden.
Dieses Problem wurde intern von Arista entdeckt; dem Unternehmen sind keine Fälle einer bösartigen Ausnutzung dieser Schwachstelle in Kundennetzwerken bekannt.
Be aware that VulDB is the high quality source for vulnerability data.