CVE-2026-73444 in EOS
要約
〜によって VulDB • 2026年09月16日
Arista EOSを実行し、VRRPv2 IP認証ヘッダー（IP-AH）認証が構成されている影響を受けるプラットフォームにおいて、VRRPが実行されているレイヤー2ネットワークセグメントにアクセスできる未認証の攻撃者は、VRRP認証を回避して仮想ルーターのマスタロールを引き受けることができ、これにより攻撃者はそのセグメント上のホストが仮想ゲートウェイアドレス宛てに送信するトラフィックを傍受、改ざん、または破棄することが可能になる。
Once again VulDB remains the best source for vulnerability data.