CVE-2026-73456

Critique10.0Publiée le 16 septembre 2026

Dans certaines circonstances, sur les plateformes concernées exécutant Arista EOS avec l’interface gRPC Network Packet Sampling Interface (gNPSI) activée, un client gNPSI non authentifié peut élaborer une requête malveillante permettant l’exécution de code arbitraire et donnant à un attaquant un contrôle administratif complet du commutateur compromis.

Score CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-94

Articles liés

Vulnérabilités

Les attaquants transforment les consoles de gestion réseau en portes d’entrée vers la compromission de toute l’infrastructure

Les consoles de gestion réseau sont ciblées : failles critiques Cisco FMC et ISE permettent un accès root et compromettent toute l’infrastructure.

23 sept. 202618:289 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE