CVE-2026-73443 in EOSИнформация

Сводка

по VulDB • 16.09.2026

На затронутых платформах с запущенной Arista EOS и настроенной аутентификацией IP-AH для VRRPv2 неавторизованный злоумышленник, находящийся в том же сегменте сети уровня 2 (Layer 2), где работает VRRP, может перехватить легитимное аутентифицированное объявление VRRP и многократно воспроизвести его. Воспроизведенные объявления могут использоваться для распространения устаревшего состояния VRRP; например, чтобы предотвратить переход виртуального шлюза к резервному маршрутизатору после отказа основного мастера, что приводит к отказу в обслуживании (DoS) для хостов, использующих адрес виртуального шлюза.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Arista

Резервировать

12.08.2026

Раскрытие

17.09.2026

Модерация

принято

Вход

VDB-406086

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!