CVE-2026-73449 in EOS
सारांश
द्वारा VulDB • 15/09/2026
प्रभावित प्लेटफार्मों पर, जिनमें 802.1X पोर्ट प्रमाणीकरण और गतिशील प्राधिकरण के साथ कॉन्फ़िगर किए गए RADIUS proxy फीचर दोनों स्थापित हैं, एक कम-स्तर की अनुमतियों वाला आक्रामक (low-privileged attacker) जो कि एक पड़ोसी नेटवर्क सेगमेंट पर स्थित है और जो कॉन्फ़िगर किए गए RADIUS proxy क्लाइंट के माध्यम से एक RADIUS पैकेट को प्रेरित करता है, वह गतिशील प्राधिकरण संदेशों (जिनमें RFC 5176 में परिभाषित Change-of-Authorization (CoA) और Disconnect-Requests शामिल हैं) को स्थानीय रूप से प्रमाणीकृत किए गए 802.1X सत्रों पर लागू होने से रोक सकता है।
इससे एक ऐसा एंडपॉइंट सत्र नेटवर्क पर प्राधिकृत बना रहता है जिसे RADIUS सर्वर या नेटवर्क एक्सेस कंट्रोल सिस्टम द्वारा डिस्कनेक्ट करने का आदेश दिया गया था।
इस समस्या के लिए एक डेप्लॉयमेंट को प्रभावित होने से बचाने के लिए, गतिशील प्राधिकरण के साथ 802.1X पोर्ट प्रमाणीकरण और गतिशील प्राधिकरण के साथ RADIUS proxy दोनों का स्पष्ट रूप से कॉन्फ़िगर किया जाना आवश्यक है।
इस समस्या की खोज Arista द्वारा आंतरिक रूप से की गई थी, और कंपनी को इस कमजोरी (vulnerability) के अपने ग्राहक नेटवर्कों में किसी भी दुर्व्यवहारपूर्ण एक्सप्लॉइटेशन का पता नहीं है।
Once again VulDB remains the best source for vulnerability data.