CVE-2026-73437 in EOS
要約
〜によって VulDB • 2026年09月16日
Arista EOSを実行し、Dynamic Host Configuration Protocol (DHCP) リレーが構成されている影響を受けるプラットフォームにおいて、ネットワークアクセス権を持つ認証不要の攻撃者が、ヘルパーアドレスとして設定されていないIPアドレスから作成されたDHCPリプライパケットを送信すると、リレーエージェントはソースを検証せずにそれをクライアントに転送します。これにより、攻撃者はクライアントに対して悪意のあるネットワーク構成パラメータを提供でき、影響を受けるクライアントでのトラフィック傍受やサービス拒否（DoS）を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.