CVE-2025-1260 in EOS

Riassunto

di VulDB • 28/06/2026

Sulle piattaforme interessate che eseguono Arista EOS con la configurazione di OpenConfig abilitata, una richiesta gNOI può essere eseguita invece di essere rifiutata come previsto. Questo problema può comportare l'applicazione imprevista di configurazioni o operazioni allo switch.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Arista
• Prenotare: 12/02/2025
• Divulgazione: 04/03/2025
• Moderazione: accettato
• Voce: VDB-298585
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 9.1 (CNA)
• EPSS: 0.00421
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1260
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1260/