جزئیات آسیب‌پذیری
CVE-2026-7473
بهره‌برداری فعال
Arista Networks EOS
Arista EOS Unexpected Tunnel Protocol Decapsulation and Forwarding Bypass
CVSS 4.0
6.9متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
On affected platforms running Arista EOS where a tunnel decapsulation configuration—such as VXLAN (Virtual Extensible LAN), decap-groups, or a GRE (Generic Routing Encapsulation) tunnel interface—is present, the switch will incorrectly decapsulate and forward other unexpected tunneled packet with a destination IP matching its configured decapsulation IP. This occurs because the switch does not verify the tunnel protocol type, potentially leading to the unexpected processing of non-configured tunnel traffic. This issue has been reported as being exploited in the wild.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.9متوسط | 4.0 | CVEProject cvelistV5 (CNA) (Arista) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N |
| 5.8متوسط | 3.1 | CVEProject cvelistV5 (CNA) (Arista) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Arista Networks | EOS | v ≤ 4.30 | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS | 4.36.0 | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS | 4.31.0 ≤ v ≤ 4.31 | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS | 4.32.0 ≤ v ≤ 4.32 | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS | 4.33.0 ≤ v ≤ 4.33 | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS | 4.34.0 ≤ v ≤ 4.34 | CVEProject cvelistV5 (CNA) |
| Arista Networks | EOS | 4.35.0 ≤ v ≤ 4.35 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.arista.com/en/support/advisories-notices/security-advisory/22872-security-advisory-0137 vendor-advisory
- https://www.arista.com/en/support/advisories-notices/security-advisory/24005-security-advisory-0137 vendor-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-7473 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۵
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Arista
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۳/۱۹
- مهلت رفع
- ۱۴۰۵/۰۴/۰۲
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱٫۱٪
احتمال بهره‌برداری در ۳۰ روز
۶۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-1023Incomplete Comparison with Missing Factors