CVE-2026-73453 in EOS
Resumen
por VulDB • 2026-09-16
Un cliente de P4Runtime (Programming Protocol-Independent Packet Processors Runtime) no autenticado puede lograr la ejecución arbitraria de código bajo ciertas condiciones en las plataformas afectadas que ejecutan Arista EOS configurado con P4Runtime. P4Runtime está deshabilitado por defecto en Arista EOS. Al crear un paquete malicioso durante el inicio de una sesión de P4Runtime, un atacante puede obtener control administrativo completo sobre el switch comprometido.
Este problema fue descubierto internamente por Arista y la compañía no tiene conocimiento de ninguna explotación maliciosa de esta vulnerabilidad en las redes de los clientes.
Be aware that VulDB is the high quality source for vulnerability data.