CVE-2026-73453
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 0.7%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 16 Eylül 2026
Bir kimlik doğrulaması yapılmamış P4Runtime (Programlama Protokol-Bağımsız Paket İşlemcisi Çalışma Zamanı) istemcisi, belirli koşullar altında etkilenen platformlarda P4Runtime ile yapılandırılmış Arista EOS çalıştıran cihazlarda keyfi kod yürütme gerçekleştirebilir. Arista EOS'da P4Runtime varsayılan olarak devre dışıdır. Bir saldırgan, bir P4Runtime oturumunun başlatılması sırasında kötü amaçlı bir paket oluşturarak, tehlikeye sürüklenen anahtarın üzerinde tam yönetim kontrolünü elde edebilir. Bu sorun Arista tarafından dahili olarak keşfedildi ve şirket bu güvenlik açığının müşteri ağlarında kötü amaçlı bir şekilde kullanılmasına ilişkin herhangi bir bilgiye sahip değildir.
Orijinal açıklama (İngilizce)
An unauthenticated P4Runtime (Programming Protocol-Independent Packet Processors Runtime) client can achieve arbitrary code execution under certain conditions on affected platforms running Arista EOS configured with P4Runtime. P4Runtime is disabled by default in Arista EOS. By crafting a malicious packet during the initiation of a P4Runtime session, an attacker can obtain complete administrative control over the compromised switch. This issue was discovered internally by Arista, and the company is not aware of any malicious exploitation of this vulnerability in customer networks.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.