CVE-2026-102162
WysokieCVSS 8.8Streszczenie
Punkty dostępowe Arista Wi-Fi z włączonym captive portal lub zaporą aplikacyjną na co najmniej jednym SSID zawierają podatność w usłudze bramy bezprzewodowej. Nieuwierzytelniony atakujący z sąsiedztwa sieci może wysłać spreparowany pakiet, powodując przepełnienie stosu, co prowadzi do odmowy usługi lub potencjalnie wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko obejmuje przerwanie działania urządzenia lub przejęcie nad nim kontroli. Usługa jest automatycznie restartowana po awarii, co umożliwia wielokrotne próby ataku.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji z poprawką. Należy również ograniczyć dostęp do sieci i monitorować nietypowy ruch.
Inne podatności w Arista Wi-Fi access points
Zobacz wszystkie- CVE-2026-102169Średnie
Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Usługa automatycznie się restartuje, ale ciągły atak o niskiej częstotliwości może prowadzić do trwałej odmowy usługi portalu. Zdalne wykonanie kodu nie jest możliwe.
- CVE-2026-102168Średnie
Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Powoduje to tymczasową odmowę usługi do momentu automatycznego restartu usługi. Zdalne wykonanie kodu nie jest możliwe.
- CVE-2026-102167Wysokie
Punkty dostępowe Arista Wi-Fi zawierają podatność uszkodzenia pamięci w przewodowych interfejsach sieciowych. Nieuwierzytelniony atakujący z dostępem do tego samego segmentu sieci może doprowadzić do awarii usługi czujnika lub potencjalnie zdalnego wykonania kodu.
- CVE-2026-102165Wysokie
Punkty dostępowe Arista Wi-Fi zawierają podatność w usłudze przechwytywania ruchu. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać spreparowany pakiet, powodując awarię usługi lub potencjalnie zdalne wykonanie kodu. Wymaga to niestandardowego trybu strumieniowania.
Oryginalny opis (angielski, źródło NVD)
On affected Arista Wi-Fi access points with captive portal, or application firewall enabled on at least one SSID, a vulnerability in the wireless gateway service could allow an unauthenticated network-adjacent attacker to send a crafted packet that triggers a stack overflow, resulting in a denial-of-service condition or potentially execute arbitrary code on the device. The wireless gateway service is automatically restarted after a crash, allowing repeated exploitation attempts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS