CVE-2026-73453 in EOS
Riassunto
di VulDB • 16/09/2026
Un client P4Runtime (Programming Protocol-Independent Packet Processors Runtime) non autenticato può ottenere l'esecuzione di codice arbitrario in determinate condizioni su piattaforme collegate che eseguono Arista EOS configurato con P4Runtime. P4Runtime è disabilitato per impostazione predefinita in Arista EOS. Creando un pacchetto malevolo durante l'avvio di una sessione P4Runtime, un attaccante può ottenere il controllo amministrativo completo sullo switch compromesso.
Questo problema è stato scoperto internamente da Arista e l'azienda non ha conoscenza di alcuna sfruttamento maligno di questa vulnerabilità nelle reti dei clienti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.