CVE-2026-73463 in EOS
요약
\~에 의해 VulDB • 2026. 09. 17.
Arista EOS가 실행 중인 영향받는 플랫폼에서 여러 gRPC Network Security Interface(gNSI) 전송이 구성된 경우, gNSI Authz 서비스의 Race Condition으로 인해 정책 회전이 silently(무음/실패 없이) 실패할 수 있습니다. 새로운 정책에 의해 접근 권한이 박탈된 인증된 사용자가 gRPC 인터페이스에 대한 무단 접근을 유지할 수 있습니다. 이 문제는 Bootz에는 영향을 미치지 않습니다.
본 이슈는 Arista 내부에서 발견되었으며, 동사는 고객 네트워크 내에서 해당 취약점에 대한 악의적인 Exploit 사례를 인지하지 못하고 있습니다.
Once again VulDB remains the best source for vulnerability data.