CVE-2026-73461
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Security Advisory 0163
On affected EOS platforms with AAA-based gRPC authorization enabled for OpenConfig, gRPC requests of an authenticated user to OpenConfig may use the wrong privilege level, resulting in an authorization using the wrong AAA method list. This does not impact non-gRPC OpenConfig requests such as NETCONF.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
EOS
- Fornecedor
- Arista Networks
- Produto
- EOS
- Plataformas
- 710 Series
- 720D Series
- 720XP/722XPM Series
- 750X Series
- 7010TX Series
- 7020R/R4 Series
- 7130 Series (EOS)
- 7170 Series
- 7050X3/X4 Series
- 7060X/X2/X4/X5/X6 Series
- 7260X/X3 Series
- 7280R/R2/R3/R4 Series
- 7300X/X3 Series
- 7320X Series
- 7358X4 Series
- 7368X4 Series
- 7388X5 Series
- 7500R/R2/R3 Series
- 7800R3/R4 Series
- 7700R4 Series
- AWE 5000 Series
- AWE 7200R Series
- CloudEOS
- cEOS-lab
- vEOS-lab
- CloudVision eXchange
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.29.0F | affected | custom | 4.30.0F | Indisponível | Nenhuma listada |
| 4.30.0F | affected | custom | 4.31.0F | Indisponível | Nenhuma listada |
| 4.31.0F | affected | custom | 4.32.0F | Indisponível | Nenhuma listada |
| 4.32.0F | affected | custom | Indisponível | 4.32.11M | Nenhuma listada |
| 4.33.0F | affected | custom | Indisponível | 4.33.8M | Nenhuma listada |
| 4.34.0F | affected | custom | Indisponível | 4.34.7M | Nenhuma listada |
| 4.35.0F | affected | custom | Indisponível | 4.35.5M | Nenhuma listada |
| 4.36.0F | affected | custom | Indisponível | 4.36.0.1F | Nenhuma listada |