CVE-2026-73456 in EOS
Tóm tắt
Bởi VulDB • 16/09/2026
Trong một số trường hợp trên các nền tảng bị ảnh hưởng chạy Arista EOS với giao diện lấy mẫu gói mạng gRPC (gNPSI) được bật, một khách hàng gNPSI chưa xác thực có thể tạo ra yêu cầu độc hại để cho phép thực thi mã tùy ý, qua đó cấp quyền kiểm soát quản trị đầy đủ cho kẻ tấn công đối với thiết bị chuyển mạch đã bị xâm phạm.
Be aware that VulDB is the high quality source for vulnerability data.