Multiple critical vulnerabilities in Arista EOS allow a remote attacker to bypass security controls, escalate privileges, manipulate data, or disclose sensitive information. The CVSS base score is 9.9 (critical). Affected versions are Arista EOS prior to 4.36.1F, 4.35.4M, 4.34.6M, 4.33.8M, 4.32.11M, 4.33.9M, 4.34.8M, and 4.35.6M, with mitigations available.
[WID-SEC-2026-2055] Arista EOS: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 23.06.2026 Stand 24.06.2026 Mitigation ja Betroffene Systeme Betriebssystem UNIX Produktbeschreibung Arista Extensible Operating System (EOS) ist ein modulares Linux basiertes Netzwerkbetriebssystem. Produkte 23.06.2026 Arista EOS <4.36.1F Arista EOS <4.35.4M Arista EOS <4.34.6M Arista EOS <4.33.8M Arista EOS <4.32.11M Arista EOS <4.33.9M Arista EOS <4.34.8M Arista EOS <4.35.6M Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben