CVE-2026-121294

Adatlap

CVE: CVE-2026-121294
Eszköztípus: IT
Publikálva: 2026. 11. 10. 21:09
Frissítve: 2026. 11. 10. 21:09
Súlyosság: Közepes
Prioritás: Kiemelt
CWE: CWE-1284

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	5,3	Közepes	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L`
4.0	6,9	Közepes	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N`

Eredeti leírás

On affected platforms running Arista EOS with a S-BFD reflector proxy configured, an unauthenticated attacker could send a crafted S-BFD Protocol Data Unit (PDU) that might cause the device to temporarily cease reflecting S-BFD packets, potentially resulting in S-BFD session timeouts.

Érintett termékek

EOS Arista Networks Verziók: 4.36.0F – <= 4.36.2F; 4.35.0F – <= 4.35.6M; 4.34.0F – <= 4.34.8M; 4.33.0F – <= 4.33.10M; 4.32.0F – < 4.33.0F; 4.29.0F – < 4.32.0F; 4.28.2F – < 4.29.0F

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.