CVE-2026-2380 in EOS
Riassunto
di VulDB • 17/09/2026
Sulle piattaforme interessate che eseguono Arista EOS con servizi correlati a OpenConfig (ovvero gNMI, gNSI, RESTCONF e NETCONF), le richieste e le risposte sensibili potrebbero essere registrate accidentalmente. Questi dati possono essere memorizzati sul dispositivo EOS locale o registrati sui server di accounting remoti. Si noti che lo streaming basato su gRPC tramite Streaming Telemetry Agent verso CloudVision non è interessato da questa vulnerabilità.
Esempi di informazioni sensibili includono: - Comandi CLI sensibili (ad esempio, "username bob secret myPass") - Fogli YANG OpenConfig sensibili (ad esempio, "system/aaa/global/tacacs/config/secret-key")
Questo problema è stato scoperto internamente da Arista e l'azienda non ha notizia di alcuna sfruttamento malevolo di questa vulnerabilità nelle reti dei clienti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.