Orta CVSS 5.8 CISA KEV
CVE-2026-7473: Arista Eos'ta Güvenilmeyen Tünel Verisi İşleme Açığı
Arista Eos cihazları, yanlış yapılandırılmış tünel paketlerini beklenmedik şekilde işleyebilir. Saldırganlar bu zafiyeti kullanarak ağda yetkisiz paketler gönderebilir. Derhal Arista güvenlik güncellemelerini kontrol edip cihazınızı yamalayın.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
On affected platforms running Arista EOS where a tunnel decapsulation configuration—such as VXLAN (Virtual Extensible LAN), decap-groups, or a GRE (Generic Routing Encapsulation) tunnel interface—is present, the switch will incorrectly decapsulate and forward other unexpected tunneled packet with a destination IP matching its configured decapsulation IP. This occurs because the switch does not verify the tunnel protocol type, potentially leading to the unexpected processing of non-configured tunnel traffic. This issue has been reported as being exploited in the wild.
Özet bilgiler
- Ürün
- Arista Eos
- CVSS v3.1
- 5.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N - CVSS v4.0
- 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS
- %1,11 (yüzdelik 66)
- CWE
- CWE-1023
- Yama
- Geçici çözüm
- KEV
- Eklenme: 2026-06-09 · Son tarih: 2026-06-23
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| arista-eos | — | — | — |