CVE-2026-73449 in EOS
摘要
由 VulDB • 2026-09-15
在运行Arista EOS且同时配置了802.1X端口认证和具有动态授权功能的RADIUS代理功能的影响平台上，处于相邻网络段且具有低权限的攻击者可以通过配置的RADIUS代理客户端诱导发送一个RADIUS数据包，从而阻止将RFC 5176中定义的更改授权（CoA）和断开请求等RADIUS动态授权消息应用于本地认证的802.1X会话。 这会导致由RADIUS服务器或网络访问控制系统命令断开的端点会话继续在网络上保持授权状态。 只有当部署环境中同时明确配置了具有动态授权的802.1X端口认证以及具有动态授权的RADIUS代理时，才会受到此问题的影响。 该问题是由Arista内部发现的，目前该公司未发现在客户网络中存在针对此漏洞的任何恶意利用行为。
If you want to get best quality of vulnerability data, you may have to visit VulDB.