CVE-2026-102163

WysokieCVSS 8.8

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Punkty dostępowe Arista z aktywnym systemem WIPS zawierają podatność, która pozwala nieuwierzytelnionemu atakującemu w zasięgu radiowym na wysłanie spreparowanej ramki, powodując awarię usługi czujnika lub potencjalnie zdalne wykonanie kodu. Nie jest wymagane połączenie bezprzewodowe ani autoryzacja.

Ocena ryzyka

Ryzyko obejmuje wyłączenie monitorowania WIPS, co może prowadzić do niezauważonych ataków na sieć bezprzewodową. Możliwe jest również przejęcie kontroli nad punktem dostępowym.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji z poprawką. Należy również monitorować sygnały radiowe i stosować mechanizmy wykrywania anomalii.

Inne podatności w Arista access points

CVE-2026-102164Niskie
Na dotkniętych punktach dostępowych Arista skonfigurowanych z tunelowaniem VXLAN i L2-proxy (konfiguracja specyficzna dla przypadku użycia VESPA) klient bezprzewodowy powiązany z tunelowanym SSID może wysłać spreparowany pakiet, powodując ujawnienie zawartości pamięci punktu dostępowego w ruchu sieciowym. Nie jest możliwe zapisanie ani zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

On affected Arista access points with Wireless Intrusion Prevention System (WIPS) active, an unauthenticated attacker within radio frequency (RF) proximity can send a crafted frame to crash the sensor service, disabling WIPS monitoring on the access point, or potentially achieve remote code execution. No wireless association or authentication is required.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS