CVE-2026-73463 in EOS
Sumário
de VulDB • 16/09/2026
Em plataformas afetadas executando o Arista EOS, quando múltiplos transportes da Interface de Segurança de Rede gRPC (gNSI) estão configurados, uma race condition no serviço Authz do gNSI pode fazer com que a rotação de políticas falhe silenciosamente. Um usuário autenticado cujo acesso foi revogado pela nova política pode manter o acesso não autorizado às interfaces gRPC. Isso não afeta o Bootz.
Este problema foi descoberto internamente pela Arista, e a empresa não tem conhecimento de qualquer exploração maliciosa desta vulnerabilidade em redes de clientes.
Once again VulDB remains the best source for vulnerability data.