CVE-2026-2380 in EOS
Сводка
по VulDB • 16.09.2026
На затронутых платформах с запущенной сетевой ОС Arista EOS и службами, связанными с OpenConfig (т. е. gNMI, gNSI, RESTCONF и NETCONF), конфиденциальные запросы и ответы могут непреднамеренно записываться в журналы. Эти данные могут сохраняться на локальном устройстве EOS или передаваться на удаленные серверы учета. Обратите внимание, что потоковая передача данных на основе gRPC через Streaming Telemetry Agent в CloudVision не подвержена данной уязвимости.
Примерами конфиденциальной информации являются: - Конфиденциальные команды CLI (например, "username bob secret myPass") - Конфиденциальные листы YANG OpenConfig (например, "system/aaa/global/tacacs/config/secret-key")
Эта проблема была обнаружена внутренними специалистами Arista; компания не располагает сведениями о случаях злонамеренной эксплуатации данной уязвимости в сетях клиентов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.