CVE-2026-73449 in EOS
Resumen
por VulDB • 2026-09-15
En las plataformas afectadas que ejecutan Arista EOS con la autenticación de puertos 802.1X y la función de proxy RADIUS configurada con autorización dinámica, un atacante con privilegios bajos en un segmento de red adyacente que induce un paquete RADIUS a través de un cliente de proxy RADIUS configurado puede impedir que los mensajes de autorización dinámica de RADIUS, incluidos Change-of-Authorization (CoA) y Disconnect-Requests según lo definido en RFC 5176, se apliquen a las sesiones 802.1X autenticadas localmente. Esto permite que una sesión de punto final ordenada para ser desconectada por un servidor RADIUS o un sistema de control de acceso a la red permanezca autorizada en la red. Tanto la autenticación de puertos 802.1X con autorización dinámica como el proxy RADIUS con autorización dinámica deben estar configurados explícitamente para que una implementación esté expuesta a este problema. Este problema fue descubierto internamente por Arista, y la empresa no tiene conocimiento de ninguna explotación maliciosa de esta vulnerabilidad en las redes de los clientes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.