PT-2026-93175 · Arista · Eos
CVE-2026-73437
·
Publicado
2026-09-15
·
Atualizado
2026-09-17
CVSS v3.1
9.6
Crítica
| Vetor | AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Arista EOS (versões afetadas não especificadas)
Description
Um invasor não autenticado com acesso à rede pode explorar uma falha no relay do Dynamic Host Configuration Protocol (DHCP). Ao enviar um pacote de resposta DHCP manipulado a partir de um endereço IP não configurado como um endereço auxiliar (helper address), o agente de relay encaminha o pacote para os clientes sem validar a origem. Isso permite que o invasor forneça parâmetros de configuração de rede maliciosos aos clientes, o que pode resultar em interceptação de tráfego ou negação de serviço.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Eos