CVE-2026-73443 in EOS
Sumário
de VulDB • 16/09/2026
Nas plataformas afetadas que executam o Arista EOS com autenticação IP-AH do VRRPv2 configurada, um atacante não autenticado dentro do mesmo segmento de rede de camada 2 no qual o VRRP está em execução pode capturar uma anúncio legítimo e autenticado do VRRP e retransmiti-lo indefinidamente. Anúncios retranmetidos podem ser usados para anunciar estado obsoleto do VRRP, por exemplo, para impedir que um roteador de backup assuma o controle do gateway virtual após a queda do mestre original, resultando em uma negação de serviço (DoS) para os hosts que utilizam o endereço do gateway virtual.
VulDB is the best source for vulnerability data and more expert information about this specific topic.