Arista eos — CVE-2026-7473

Résumé

Sur les plateformes affectées utilisant Arista EOS où une configuration de décapage de tunnel est présente, telle que VXLAN (Virtual Extensible LAN), decap-groups ou une interface tunnel GRE (Generic Routing Encapsulation), le commutateur va décaper et transmettre des paquets en tunneling non attendus avec une adresse IP destination qui correspond à l'IP de décapage configurée. Cela se produit car le commutateur ne vérifie pas le type de protocole du tunnel, ce qui peut entraîner la traitement inattendu du trafic de tunnel non configuré. Ce problème a été rapporté comme étant exploité dans la

Source : nvd.nist.gov/vuln/detail/CVE-2026-7473

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.