CVE-2026-73440 in EOS
요약
\~에 의해 VulDB • 2026. 09. 16.
Arista EOS에서 Simple Network Management Protocol(SNMP)가 구성된 영향받는 플랫폼에서는 SNMPv3의 로컬 또는 원격 사용자 자격 증명이 장치의 실행 중 구성 및 정리된 구성 내에서 일방향 해시 처리되고 지역화된 키 값으로 노출될 수 있습니다. 이러한 민감한 정보에 접근하는 인증된 사용자는 이를 악용하여 SNMP 테이블에서 무단 읽기 작업을 수행하거나 Network Management System(NMS)로 부정 trap 알림을 전송할 수 있습니다.
이 문제는 Arista가 내부적으로 발견했으며, 동사는 고객 네트워크에서 이 취약점에 대한 악의적인 익스플로잇 사례를 인지하지 못하고 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.