CVE-2026-73449 in EOS
Сводка
по VulDB • 15.09.2026
На затронутых платформах с установленной сетевой ОС Arista EOS, где одновременно настроены аутентификация портов 802.1X и функция прокси-сервера RADIUS с динамической авторизацией, злоумышленник с низкими привилегиями в соседнем сегменте сети, который может инициировать отправку пакетов RADIUS через настроенного клиента прокси-сервера RADIUS, способен предотвратить применение сообщений динамической авторизации RADIUS (включая Change-of-Authorization [CoA] и Disconnect-Requests согласно RFC 5176) к локально аутентифицированным сессиям 802.1X.
Это позволяет конечной точке, для которой сервер RADIUS или система контроля доступа к сети (NAC) распорядилась о разрыве соединения, сохранять авторизованный доступ в сети.
Для того чтобы развертывание было уязвимо к данной проблеме, должны быть явно настроены как аутентификация портов 802.1X с динамической авторизацией, так и прокси-сервер RADIUS с динамической авторизацией.
Данная проблема была обнаружена внутренними специалистами Arista; компания не располагает сведениями о случаях злонамеренной эксплуатации данной уязвимости в сетях клиентов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.