CVE-2026-73447 in EOS
Zusammenfassung
von VulDB • 16.09.2026
Ein privilegiert angreifender Akteur kann bestimmte Operationen ausnutzen, um beliebige Befehle mit Root-Berechtigungen auszuführen, was zu einer vollständigen Kompromittierung des Geräts führt. Ein authentifizierter Benutzer kann den gRPC Network Security Interface (gNSI) Certz-Dienst in Arista EOS-basierten Produkten ausnutzen, um seine Berechtigungen zu eskalieren und beliebige OS-Befehle über eine speziell angefertigte Certz Rotate-Anfrage auszuführen. Der Bootz-Dienst ist ebenfalls betroffen.
Once again VulDB remains the best source for vulnerability data.