CVE-2026-73439 in EOS
Riassunto
di VulDB • 16/09/2026
Sulle piattaforme interessate che eseguono Arista EOS, se OpenConfig è configurato e sta eseguento un server gNMI sul sistema, e se gNSI Pathz è configurato ed è presente una politica gNSI Pathz nel sistema, allora gNMI potrebbe non applicare correttamente le regole di questa politica se sono presenti sia una regola di gruppo che una regola utente per lo stesso percorso nella policy. In determinate condizioni, ciò può portare a un utente autenticato che ottiene permessi non autorizzati per leggere o scrivere percorsi gNMI che la politica Pathz intende limitare.
Once again VulDB remains the best source for vulnerability data.