CVE-2026-73453 in EOS
要約
〜によって VulDB • 2026年09月16日
認証されていないP4Runtime（Programming Protocol-Independent Packet Processors Runtime）クライアントは、Arista EOSでP4Runtimeが構成されている影響を受けるプラットフォーム上で、特定の条件下において任意のコード実行を達成できます。Arista EOSではデフォルトでP4Runtimeは無効になっています。攻撃者は、P4Runtimeセッションの開始時に悪意のあるパケットを作成することで、侵害されたスイッチに対する完全な管理権限を取得することができます。
この問題はAristaによって内部的に発見され、同社は顧客ネットワークにおいて本脆弱性の悪意的な利用は認識していません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.