CVE-2026-121367

Nome do Software Vulnerável e Versões Afetadas Arista EOS (versões afetadas não especificadas)

Descrição Em plataformas com o Routing Information Protocol versão 2 (RIPv2) configurado, o RIPv2 pode ser silenciosamente ativado em interfaces de gerenciamento, mesmo quando o agente RIP pretende desativá-lo. Isso permite que um invasor não autenticado na rede adjacente envie anúncios de rota RIPv2 manipulados para o endereço IP de gerenciamento do dispositivo, que pode aceitar e instalar essas rotas sem autenticação. Isso pode levar ao redirecionamento de fluxos de tráfego para um destino controlado pelo invasor, à instalação de rotas mais específicas que causem blackhole no tráfego legítimo ou à interrupção geral da conectividade de rede para sistemas que passam pelo dispositivo afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.