CVE-2026-73451
On affected platforms running Arista EOS with dual switch cards and with ingress Security ACLs configured on Switched Virtual Interfaces (SVI) in shared mode, restarting of the secondary switchcard forwarding agent or insertion of secondary switchcard, can
CVSS Skor
4.8
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
1 ay önce
Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)
CVE-2026-73451 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:
| Tarih | Aktör / Kaynak | İşlem / Açıklama | Tür | Önceki Değer | Yeni Değer |
|---|---|---|---|---|---|
| 16.09.2026 | nvd@nist.gov | Initial Analysis & CVSS Vector Assignment | CVSS V3.1 | — | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N |
| 15.09.2026 | CISA Coordinator | SSVC Risk Re-assessment | SSVC / KEV | exploitation: none | exploitation: none |
| 15.09.2026 | MITRE / NVD | New CVE Record Received & Ingested | CVE Created | — | CVE-2026-73451 |
İlgili Benzer Açıklar
10.0
CVE-2026-93952 Aktif sömürülüyor
Security Advisory 0183
AN
Geçici çözümEPSS %1
7.2
CVE-2026-102160
Security Advisory 0190
AN
Yama durumu bilinmiyorEPSS %1
5.8
CVE-2026-7473 Aktif sömürülüyor
Arista EOS Unexpected Tunnel Protocol Decapsulation and Forwarding Bypass
AN
Geçici çözümEPSS %1
10.0
CVE-2026-73456
Under certain circumstances, an unauthenticated gNPSI client can craft a malicious request to allow arbitrary code execution, granting an attacker full administrative control over the compromised switch.
AN
Yama durumu bilinmiyorEPSS %1
10.0
CVE-2026-73453
Security Advisory 0174
AN
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2026-73447
Security Advisory 0162 - gNSI Certz/Bootz OS Command Injection via Crafted Rotate Request
AN
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-73451"