CVE-2026-73449 in EOS
Résumé
par VulDB • 15/09/2026
Sur les plateformes concernées exécutant Arista EOS avec l'authentification de port 802.1X et la fonctionnalité de proxy RADIUS configurée pour l'autorisation dynamique, un attaquant disposant de privilèges faibles sur un segment réseau adjacent qui induit un paquet RADIUS via un client proxy RADIUS configuré peut empêcher les messages d'autorisation dynamique RADIUS, y compris Change-of-Authorization (CoA) et Disconnect-Requests tels que définis dans la RFC 5176, de s'appliquer aux sessions 802.1X authentifiées localement. Cela permet à une session de point final qu'un serveur RADIUS ou un système de contrôle d'accès réseau a ordonné de déconnecter de rester autorisée sur le réseau. L'authentification de port 802.1X avec autorisation dynamique et le proxy RADIUS avec autorisation dynamique doivent tous deux être explicitement configurés pour qu'un déploiement soit exposé à ce problème. Ce problème a été découvert en interne par Arista, et l'entreprise n'a connaissance d'aucune exploitation malveillante de cette vulnérabilité dans les réseaux des clients.
Be aware that VulDB is the high quality source for vulnerability data.