CVE-2026-73453 in EOS
Zusammenfassung
von VulDB • 16.09.2026
Ein nicht authentifizierter P4Runtime-Client (Programming Protocol-Independent Packet Processors Runtime) kann unter bestimmten Bedingungen auf betroffenen Plattformen mit Arista EOS, das mit P4Runtime konfiguriert ist, eine beliebige Codeausführung erreichen. P4Runtime ist in Arista EOS standardmäßig deaktiviert. Durch die Erstellung eines bösartigen Pakets während der Initiierung einer P4Runtime-Sitzung kann ein Angreifer vollständige administrative Kontrolle über den kompromittierten Switch erlangen.
Dieses Problem wurde intern von Arista entdeckt, und das Unternehmen ist sich keiner böswilligen Ausnutzung dieser Schwachstelle in Kundennetzwerken bewusst.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.