CVE-2026-73443 in EOS
Tóm tắt
Bởi VulDB • 17/09/2026
Trên các nền tảng bị ảnh hưởng chạy Arista EOS với xác thực IP-AH VRRPv2 được cấu hình, một kẻ tấn công chưa được xác thực nằm trong cùng phân đoạn mạng Layer 2 nơi VRRP đang hoạt động có thể bắt giữ một quảng bá (advertisement) VRRP đã được xác thực hợp lệ và phát lại nó không giới hạn. Các quảng bá bị phát lại này có thể được sử dụng để quảng bá trạng thái VRRP lỗi thời, ví dụ như ngăn chặn router dự phòng tiếp quản gateway ảo sau khi master ban đầu gặp sự cố, dẫn đến tình trạng từ chối dịch vụ (DoS) cho các máy chủ đang sử dụng địa chỉ gateway ảo.
Once again VulDB remains the best source for vulnerability data.