Mittel28 / 100Konfidenz: Mittel

CVSS10.0EPSS0.8 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 10.0+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-73453, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-10 12:46 UTCMethodik

Red Team

[NEU] [hoch] Arista EOS: Mehrere Schwachstellen

CERT-Bund·10. September 2026, 12:46

Originalartikel lesen bei CERT-Bund

Mehrere hochkritische Schwachstellen im Arista Extensible Operating System (EOS) ermöglichen Angreifern die Erlangung von Administratorrechten, Code-Ausführung und Datenmanipulation. Betroffen sind verschiedene Arista EOS Versionen, insbesondere solche vor den aktuellsten Patches. Nutzern wird dringend empfohlen, die bereitgestellten Herstellerinformationen zu prüfen und umgehend auf die neuesten, sicheren Versionen zu aktualisieren.

SecBoard-Einordnung

Diese Schwachstellen können es Angreifern ermöglichen, die Kontrolle über Netzwerkgeräte zu übernehmen, was zu schwerwiegenden Betriebsunterbrechungen, Datenkompromittierung und einem Verlust der Netzwerkintegrität führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte Administratorrechte erlangen, beliebigen Code ausführen und Daten manipulieren, was zu einem vollständigen Kompromittierung der betroffenen Arista EOS-Geräte und potenziell des gesamten Netzwerks führen könnte.

Empfehlung: Überprüfen Sie umgehend die installierten Arista EOS-Versionen und aktualisieren Sie diese auf die neuesten, sicheren Versionen gemäß den Herstellerinformationen von Arista.

Key Facts· 12 / 23

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-73453

CVSS: 10.0 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

CVE-2026-73456

CVSS: 10.0 · CRITICAL
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

CVE-2026-73437

CVSS: 9.6 · CRITICAL
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

CVE-2026-86106

CVSS: 9.6 · CRITICAL
EPSS: unbekannt
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

CVE-2026-73447

CVSS: 9.1 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

CVE-2026-73461

CVSS: 8.0 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

CVE-2026-73455

CVSS: 7.5 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

CVE-2026-73439

CVSS: 7.5 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

CVE-2026-73446

CVSS: 7.4 · HIGH
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

CVE-2026-73459

CVSS: 7.4 · HIGH
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

CVE-2026-73450

CVSS: 6.9 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

CVE-2026-73468

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@arista.com

Betroffen

Organisationen, die Arista EOS-Versionen unter 4.33.10M, 4.34.8M, 4.35.6M und 4.36.2F verwenden.

Prüfen

▸Überprüfen Sie alle Arista EOS-Geräte in Ihrer Umgebung auf die installierte Softwareversion.
▸Stellen Sie sicher, dass alle Arista EOS-Geräte auf Versionen 4.33.10M, 4.34.8M, 4.35.6M, 4.36.2F oder höher aktualisiert wurden.

▸ 1 weitere

▸Konsultieren Sie die offiziellen Sicherheitsinformationen von Arista für detaillierte Patch-Anweisungen und zusätzliche Empfehlungen.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Es wird nicht spezifiziert, welche Art von Angreifer (z.B. extern, intern, mit Vorkenntnissen) diese Schwachstellen ausnutzen könnte.
▸Es gibt keine Informationen über bereits erfolgte Ausnutzungen (In-the-Wild-Exploits).

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Code-Ausführung“

T1068Exploitation for Privilege Escalationzugeordnet

„ermöglichen Angreifern die Erlangung von Administratorrechten“

T1499Denial of Servicezugeordnet

„cause denial-of-service“

T1562Impair Defenseszugeordnet

„bypass security“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Arista EOS: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-73453CRITICAL(10.0)

EPSS 0.7%

An unauthenticated P4Runtime (Programming Protocol-Independent Packet Processors Runtime) client can achieve arbitrary code execution under certain conditions on affected platforms running Arista EOS configured with P4Runtime. P4Runtime is disabled by default in Arista EOS. By crafting a malicious packet during the initiation of a P4Runtime session, an attacker can obtain complete administrative control over the compromised switch. This issue was discovered internally by Arista, and the company is not aware of any malicious exploitation of this vulnerability in customer networks.

Details NVD

CVE-2026-73456CRITICAL(10.0)

Under certain circumstances on affected platforms running Arista EOS with gRPC Network Packet Sampling Interface (gNPSI) enabled, an unauthenticated gNPSI client can craft a malicious request to allow arbitrary code execution, granting an attacker full administrative control over the compromised switch.

Details NVD

CVE-2026-73437CRITICAL(9.6)

EPSS 0.2%

On affected platforms running Arista EOS with Dynamic Host Configuration Protocol (DHCP) relay configured, an unauthenticated attacker with network access could send a crafted DHCP reply packet from an IP address that is not configured as a helper address, and the relay agent would forward it to clients without validating the source. This could allow the attacker to supply clients with malicious network configuration parameters, potentially resulting in traffic interception or denial of service for affected clients.

Details NVD

CVE-2026-86106CRITICAL(9.6)

An unauthenticated actor with network access to the private HA interconnect may trigger sensitive HA peer functions without verification. This could result in elevated command execution on Edge units where HA is enabled.

Details NVD

CVE-2026-73447CRITICAL(9.1)

EPSS 0.8%

A privileged attacker can exploit certain operation to execute arbitrary commands with root privileges, leading to full device compromise. An authenticated user can exploit gRPC Network Security Interface (gNSI) Certz service on Arista EOS-based products to escalate privileges and execute arbitrary OS commands via a crafted Certz Rotate request. The Bootz service is also affected.

Details NVD

CVE-2026-73461HIGH(8.0)

EPSS 0.3%

On affected EOS platforms with AAA-based gRPC authorization enabled for OpenConfig, gRPC requests of an authenticated user to OpenConfig may use the wrong privilege level, resulting in an authorization using the wrong AAA method list. This does not impact non-gRPC OpenConfig requests such as NETCONF.

Details NVD

CVE-2026-73455HIGH(7.5)

EPSS 0.5%

On affected platforms running Arista EOS with Open Shortest Path First version 3 (OSPFv3) configured, a specially crafted packet can cause the OSPFv3 agent to restart unexpectedly.

Details NVD

CVE-2026-73439HIGH(7.5)

EPSS 0.3%

On affected platforms running Arista EOS, if OpenConfig is configured and running a gNMI server on the system, and if gNSI Pathz is configured and a gNSI Pathz policy is present on the system, then gNMI may fail to correctly enforce the rules in this policy if both a group rule and a user rule for the same path is present in the policy. Under certain conditions, this can lead to an authenticated user gaining unauthorized permission to read or write gNMI paths that the Pathz policy is intended to restrict.

Details NVD

CVE-2026-73446HIGH(7.4)

EPSS 0.2%

On affected platforms running Arista EOS with IS-IS configured on a broadcast interface, an unauthenticated attacker can send a crafted IS-IS Hello Protocol Data Unit (PDU) that causes the device to tear down an established IS-IS adjacency. This may result in traffic disruption and loss of IP reachability for prefixes advertised through that adjacency.

Details NVD

CVE-2026-73459HIGH(7.4)

EPSS 0.2%

On affected platforms running Arista EOS with IS-IS configured, an unauthenticated attacker who can inject a specially crafted IS-IS LSP PDU can cause the legitimate LSP to be unexpectedly purged from the IS-IS link-state database. This may result in traffic loss.

Details NVD

CVE-2026-73450MEDIUM(6.9)

EPSS 0.1%

On affected platforms running Arista EOS with MLAG Dual Primary Detection configured, an unauthenticated attacker with access to the Dual Primary Detection network segment can send specially crafted packets to interfere with the dual-primary state. If the MLAG primary switch fails while these packets are present, the secondary switch incorrectly concludes it is in a dual-primary condition and err-disables its interfaces, leading to a traffic interruption.

Details NVD

CVE-2026-73468MEDIUM(6.5)

EPSS 0.3%

A specially crafted packet can cause the premature expiry of multicast forwarding state on affected interfaces, potentially resulting in temporary multicast traffic loss during the affected period.

Details NVD