CVE-2026-73447 in EOS
要約
〜によって VulDB • 2026年09月16日
特権を持つ攻撃者は、特定の操作を悪用してルート権限で任意のコマンドを実行でき、デバイス全体の乗っ取りにつながります。認証済みユーザーは、Arista EOSベースの製品におけるgRPC Network Security Interface (gNSI) の Certz サービスを悪用し、不正な Certz Rotate リクエストを通じて特権昇格と任意の OS コマンドの実行が可能です。Bootz サービスも影響を受けています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.