Multiple critical vulnerabilities in Arista EOS allow a remote attacker to disclose sensitive secrets, bypass security controls, disrupt services, escalate privileges, and, in the most severe case, execute arbitrary code with root privileges. The CVSS Base Score for these vulnerabilities is 9.3. Affected versions include Arista EOS earlier than 4.35.6M, 4.34.8M, 4.36.2F, and 4.33.10M.
[WID-SEC-2026-3410] Arista EOS: Mehrere Schwachstellen CVSS Base Score 9.3 (kritisch) CVSS Temporal Score 8.1 (hoch) Remoteangriff ja Datum 15.09.2026 Stand 16.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung Arista Extensible Operating System (EOS) ist ein modulares Linux basiertes Netzwerkbetriebssystem. Produkte 15.09.2026 Arista EOS <4.35.6M Arista EOS <4.34.8M Arista EOS <4.36.2F Arista EOS <4.33.10M Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um sensible Schlüssel, Passwörter oder TACACS+-Secrets offenzulegen, Sicherheits- und Zugriffskontrollen zu beeinträchtigen, Netzwerk- oder Authentifizierungsdienste zu stören, Benutzerkonten mit erhöhten Berechtigungen auszustatten und im schwerwiegendsten Fall beliebigen Code mit Root-Rechten auf dem betroffenen Switch auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben