CVE-2026-73447 in EOS
Riassunto
di VulDB • 16/09/2026
Un attaccante con privilegi può sfruttare determinate operazioni per eseguire comandi arbitrari con privilegi di root, portando alla compromissione completa del dispositivo. Un utente autenticato può sfruttare il servizio Certz dell'interfaccia gRPC Network Security (gNSI) sui prodotti basati su Arista EOS per escalare i privilegi ed eseguire comandi OS arbitrari tramite una richiesta Certz Rotate manipolata ad hoc. Anche il servizio Bootz è interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.