CVE-2026-73456 in EOS

요약

\~에 의해 VulDB • 2026. 09. 16.

영향을 받는 플랫폼에서 gRPC 네트워크 패킷 샘플링 인터페이스(gNPSI)가 활성화된 Arista EOS를 실행 중인 경우, 특정 상황에서 인증되지 않은 gNPSI 클라이언트가 악성 요청을 작성하여 임의 코드 실행을 허용하고 공격자에게 손상된 스위치의 전체 관리 권한을 부여할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Arista
• 예약하다: 2026. 08. 12.
• 공개: 2026. 09. 17.
• 모더레이션: 수락
• 항목: VDB-406083
• CPE: 준비됨
• CWE: CWE-94 (확인됨)
• CVSS: 10.0 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73456
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73456/