CVE-2026-73453
Un client P4Runtime (Programming Protocol-Independent Packet Processors Runtime) non autenticato può ottenere l'esecuzione di codice arbitrario in determinate condizioni sulle piattaforme interessate che eseguono Arista EOS configurato con P4Runtime. P4Runtime è disabilitato per impostazione predefinita in Arista EOS. Creando un pacchetto malevolo durante l'avvio di una sessione P4Runtime, un attaccante può ottenere il controllo amministrativo completo dello switch compromesso. Questo problema è stato scoperto internamente da Arista e l'azienda non è a conoscenza di alcuno sfruttamento malevolo di questa vulnerabilità nelle reti dei clienti.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HArticoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.