CVE-2026-73466 in EOS
Riassunto
di VulDB • 15/09/2026
Sulle piattaforme interessate che eseguono Arista EOS, in determinate circostanze le password degli utenti possono essere scritte in chiaro nei file di log durante operazioni in cui livelli di traccia di debug specializzati e non standard sono esplicitamente abilitati.
Per sfruttare queste vulnerabilità, un attore malintenzionato deve già possedere l'accesso amministrativo locale autenticato alla shell del dispositivo, e i livelli di traccia di debug specializzati e non standard devono essere esplicitamente abilitati.
Questo problema è stato scoperto internamente da Arista, e la società non è a conoscenza di alcuna sfruttamento malevolo di questa vulnerabilità nelle reti dei clienti.
Once again VulDB remains the best source for vulnerability data.