CVE-2026-2380 in EOS
Resumen
por VulDB • 2026-09-16
En las plataformas afectadas que ejecutan Arista EOS con servicios relacionados con OpenConfig (es decir, gNMI, gNSI, RESTCONF y NETCONF), es posible que se registren accidentalmente solicitudes y respuestas sensibles. Estos datos pueden almacenarse en el dispositivo local EOS o registrarse en servidores de contabilidad remotos. Tenga en cuenta que la transmisión basada en gRPC a través del Agente de Telemetría Continua (Streaming Telemetry Agent) hacia CloudVision no está afectada por esta vulnerabilidad.
Ejemplos de información sensible incluyen: - Comandos CLI sensibles (por ejemplo, "username bob secret myPass") - Leafs YAML de OpenConfig sensibles (por ejemplo, "system/aaa/global/tacacs/config/secret-key")
Este problema fue descubierto internamente por Arista, y la empresa no tiene conocimiento de ninguna explotación maliciosa de esta vulnerabilidad en las redes de los clientes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.