CVE-2026-73440 in EOS
要約
〜によって VulDB • 2026年09月16日
影響を受けるプラットフォームでArista EOSを実行し、Simple Network Management Protocol（SNMP）が構成されている場合、SNMPv3のローカルまたはリモートユーザー資格情報が、デバイスの実行中およびサニタイズされた設定内のワンウェイハッシュ化されたローカライズ済みキー値として公開される可能性があります。この機密情報へのアクセスを取得した認証済みユーザーは、これを利用してSNMPテーブルに対する不正な読み取り操作を実行したり、ネットワーク管理システム（NMS）に対して偽造のトラップ通知を送信したりすることができます。
本問題はAristaによって内部で発見され、同社は顧客環境においてこの脆弱性の悪意的な利用について認識していません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.