CVE-2026-73444
On affected platforms running Arista EOS with VRRPv2 IP Authentication Header (IP-AH) authentication configured, an unauthenticated attacker with access to the layer 2 network segment on which VRRP is running could bypass VRRP authentication and claim the
CVSS Skor
4.7
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
29 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
10.0
CVE-2026-93952 Aktif sömürülüyor
Security Advisory 0183
AN
Geçici çözümEPSS %1
7.2
CVE-2026-102160
Security Advisory 0190
AN
Yama durumu bilinmiyorEPSS %1
5.8
CVE-2026-7473 Aktif sömürülüyor
Arista EOS Unexpected Tunnel Protocol Decapsulation and Forwarding Bypass
AN
Geçici çözümEPSS %1
10.0
CVE-2026-73456
Under certain circumstances, an unauthenticated gNPSI client can craft a malicious request to allow arbitrary code execution, granting an attacker full administrative control over the compromised switch.
AN
Yama durumu bilinmiyorEPSS %1
10.0
CVE-2026-73453
Security Advisory 0174
AN
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2026-73447
Security Advisory 0162 - gNSI Certz/Bootz OS Command Injection via Crafted Rotate Request
AN
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-73444"