PT-2026-144590
CVE-2026-102166
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Arista C-260 (الإصدارات المتأثرة غير محددة)
Arista C-250 (الإصدارات المتأثرة غير محددة)
Description
تستخدم نقاط الوصول Arista C-260 و C-250 مفاتيح تشفير ثابتة على مستوى الأسطول للمصادقة عبر SSLP والتحقق من صورة البرنامج الثابت. يمكن للمهاجم الذي يتمكن من الوصول إلى هذه المفاتيح إنشاء برنامج ثابت معدل يجتاز فحوصات التحقق.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾