CVE-2026-7473
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.8
- EPSS
- 1.1%
- CWE
- CWE-1023
- KEV Durumu
- Evet
Yayım tarihi: 5 Haziran 2026 · CISA KEV son iyileştirme tarihi: 23 Haziran 2026
Etkilenen: arista eos
Etkilenen platformlarda Arista EOS çalıştırılırken, VXLAN (Sanal Genişletilebilir LAN), decap-gruplar veya bir GRE (Genel Yönlendirme Kapsülleme) tünel arayüzü gibi bir tünel decalsification yapılandırması mevcutsa, anahtar yanlışlıkla diğer beklenmeyen tünellenmiş paketi, yapılandırılan decalsification IP'sine karşılık gelen bir hedef IP ile decapsüle edecek ve iletecektir. Bu, anahtarın tünel protokol türünü doğrulamaması nedeniyle oluşur ve yapılandırılmamış tünel trafiğinin beklenmedik şekilde işlenmesine neden olabilir. Bu sorun, vahşette kullanıldığı bildirilmiştir.
Orijinal açıklama (İngilizce)
On affected platforms running Arista EOS where a tunnel decapsulation configuration—such as VXLAN (Virtual Extensible LAN), decap-groups, or a GRE (Generic Routing Encapsulation) tunnel interface—is present, the switch will incorrectly decapsulate and forward other unexpected tunneled packet with a destination IP matching its configured decapsulation IP. This occurs because the switch does not verify the tunnel protocol type, potentially leading to the unexpected processing of non-configured tunnel traffic. This issue has been reported as being exploited in the wild.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.