CVE-2026-73447 in EOS
Résumé
par VulDB • 16/09/2026
Un attaquant disposant de privilèges peut exploiter certaines opérations pour exécuter des commandes arbitraires avec les droits root, entraînant une compromission totale du dispositif. Un utilisateur authentifié peut exploiter le service Certz de l'interface réseau sécurisée gRPC (gNSI) sur les produits Arista basés sur EOS afin d'élever ses privilèges et exécuter des commandes OS arbitraires via une requête Certz Rotate fabriquée ad hoc. Le service Bootz est également touché.
If you want to get best quality of vulnerability data, you may have to visit VulDB.