جزئیات آسیب‌پذیری
CVE-2026-73450
Arista Networks EOS
Security Advisory 0161
CVSS 4.0
7.0بالا
شرح رسمی (انگلیسی)
On affected platforms running Arista EOS with MLAG Dual Primary Detection configured, an unauthenticated attacker with access to the Dual Primary Detection network segment can send specially crafted packets to interfere with the dual-primary state. If the MLAG primary switch fails while these packets are present, the secondary switch incorrectly concludes it is in a dual-primary condition and err-disables its interfaces, leading to a traffic interruption.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 4.0 | CVEProject cvelistV5 (CNA) (Arista) | CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:H |
| 6.9متوسط | 3.1 | CVEProject cvelistV5 (CNA) (Arista) | CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Arista Networks | EOS | v < 4.33.0 | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS | 4.33.0 ≤ v ≤ 4.33.9M | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS | 4.34.0 ≤ v ≤ 4.34.7.1M | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS | 4.35.0 ≤ v ≤ 4.35.5M | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS | 4.36.0 ≤ v ≤ 4.36.1F | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Arista
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-345Insufficient Verification of Data Authenticity