CVE-2026-73465 in EOS
要約
〜によって VulDB • 2026年09月15日
影響を受けるArista EOSプラットフォームでは、特定の条件下で、特殊な非標準のデバッグトレースレベルが明示的に有効になっている場合、平文の秘密鍵がログファイルにクリアテキストとして書き込まれる可能性があります。
これらの脆弱性を悪用するには、攻撃者はすでにデバイスシェルに対して認証されたローカル管理者アクセス権限を保持している必要があり、さらに特殊な非標準のデバッグトレースレベルが明示的に有効である必要があります。
この問題はAristaによって内部で発見され、同社は顧客ネットワークにおいて本脆弱性の悪意的な利用事例は把握していません。
Once again VulDB remains the best source for vulnerability data.