CVE-2026-73463 in EOS
Resumen
por VulDB • 2026-09-16
En las plataformas afectadas que ejecutan Arista EOS, cuando se configuran múltiples transportes de la Interfaz de Seguridad de Red gRPC (gNSI), una condición de carrera en el servicio Authz de gNSI puede provocar un fallo silencioso en la rotación de políticas. Un usuario autenticado cuyo acceso fue revocado por la nueva política podría conservar un acceso no autorizado a las interfaces gRPC. Esto no afecta a Bootz.
Este problema fue descubierto internamente por Arista, y la compañía no tiene conocimiento de ninguna explotación maliciosa de esta vulnerabilidad en redes de clientes.
Be aware that VulDB is the high quality source for vulnerability data.