CVE-2026-73464
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Security Advisory 0166
On affected platforms running Arista EOS with gRPC Network Management Interface (gNMI) enabled, a specially crafted request could allow a malicious authenticated client with gRPC Network Management Interface (gNMI) access to execute arbitrary code with root privileges on the switch.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
EOS
- Fornecedor
- Arista Networks
- Produto
- EOS
- Plataformas
- 710 Series
- 720D Series
- 720XP/722XPM Series
- 750X Series
- 7010TX Series
- 7020R/R4 Series
- 7130 Series (EOS)
- 7170 Series
- 7050X3/X4 Series
- 7060X/X2/X4/X5/X6 Series
- 7260X/X3 Series
- 7280R/R2/R3/R4 Series
- 7300X/X3 Series
- 7320X Series
- 7358X4 Series
- 7368X4 Series
- 7388X5 Series
- 7500R/R2/R3 Series
- 7800R3/R4 Series
- 7700R4 Series
- AWE 5000 Series
- AWE 7200R Series
- CloudEOS
- cEOS-lab
- vEOS-lab
- CloudVision eXchange, virtual or physical appliance
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.29.0F | affected | custom | 4.30.0F | Indisponível | Nenhuma listada |
| 4.30.0F | affected | custom | 4.31.0F | Indisponível | Nenhuma listada |
| 4.31.0F | affected | custom | 4.32.0F | Indisponível | Nenhuma listada |
| 4.32.0F | affected | custom | 4.33.0F | Indisponível | Nenhuma listada |
| 4.33.0F | affected | custom | Indisponível | 4.33.8M | Nenhuma listada |
| 4.34.0F | affected | custom | Indisponível | 4.34.7M | Nenhuma listada |
| 4.35.0F | affected | custom | Indisponível | 4.35.5M | Nenhuma listada |
| 4.36.0F | affected | custom | Indisponível | 4.36.0.1F | Nenhuma listada |