CVE-2026-73440 in EOS
Riassunto
di VulDB • 16/09/2026
Sulle piattaforme interessate che eseguono Arista EOS con il Simple Network Management Protocol (SNMP) configurato, le credenziali degli utenti locali o remoti SNMPv3 possono essere esposte come un valore di chiave localizzata con hash a senso unico all'interno delle configurazioni in esecuzione e sanificate del dispositivo. Un utente autenticato che ottiene l'accesso a queste informazioni sensibili potrebbe sfruttarle per eseguire operazioni di lettura non autorizzate sulle tabelle SNMP o per inviare notifiche trap fraudolente al Network Management System (NMS).
Questo problema è stato scoperto internamente da Arista, e la società non è a conoscenza di alcun utilizzo malevolo di questa vulnerabilità nelle reti dei clienti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.