CVE-2026-7473
MEDIUM(5.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
- CVSS 5.8 — Mittel
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
1.1%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
5.8
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-7473 betrifft Arista EOS auf Plattformen mit Tunnel-Dekapsulierungs-Konfigurationen wie VXLAN oder GRE. Sie ermöglicht es dem Switch, unerwartete getunnelte Pakete falsch zu dekapsulieren und weiterzuleiten, da der Tunnelprotokolltyp nicht korrekt überprüft wird. Dies kann zur Verarbeitung von nicht konfiguriertem Tunnel-Traffic führen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
On affected platforms running Arista EOS where a tunnel decapsulation configuration—such as VXLAN (Virtual Extensible LAN), decap-groups, or a GRE (Generic Routing Encapsulation) tunnel interface—is present, the switch will incorrectly decapsulate and forward other unexpected tunneled packet with a destination IP matching its configured decapsulation IP. This occurs because the switch does not verify the tunnel protocol type, potentially leading to the unexpected processing of non-configured tunnel traffic. This issue has been reported as being exploited in the wild.
Betroffene Produkte
- cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*