An issue has recently been discovered in Arista EOS where certain gNOI APIs incorrectly skip authorization and authentication which could potentially allow a fa

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• arista eos4.24.0 и новее · до 4.24.7m включительно
• arista eos4.25.0 и новее · до 4.25.3 включительно
• arista eos4.25.4 и новее · до 4.25.4m включительно
• arista eos4.25.5 и новее · до 4.25.5.1m включительно
• arista eos4.26.0 и новее · до 4.26.2f включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Arista). Не зависят от анализа CPE в NVD и обычно опережают его.

• Arista Networks EOS

  • 4.26.2F и новее · до 4.26.0 включительнозатронута
  • 4.25.5.1M и новее · до 4.25.5 включительнозатронута
  • 4.25.4M и новее · до 4.25.4 включительнозатронута
  • 4.25.3 и новее · до 4.25.0 включительнозатронута
  • 4.24.7M и новее · до 4.24.2F включительнозатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-7473Arista EOS Unexpected Tunnel Protocol Decapsulation and Forwarding BypassKEV
  57В плане
• CVE-2015-8236Arista EOS before 4.11.12, 4.12 before 4.12.11, 4.13 before 4.13.14M, 4.14 before 4.14.5FX.5, and 4.15 before 4.15.0FX1.1 allows remote atta
  41В плане
• CVE-2021-28503In Arista's EOS software affected releases, eAPI might skip re-evaluating user credentials when certificate based authentication is used, which allows remote at
  39Наблюдать
• CVE-2023-24509On affected modular platforms running Arista EOS equipped with both redundant supervisor modules and having the redundancy protocol configured with RPR or SSO,
  31Наблюдать
• CVE-2021-28500An issue has recently been discovered in Arista EOS where the incorrect use of EOS's AAA API’s by the OpenConfig and TerminAttr agents could result in unrestric
  31Наблюдать
• CVE-2023-3646On affected platforms running Arista EOS with mirroring to multiple destinations configured, an internal system error may trigger a kernel panic and cause syste
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.