CVE-2026-102164

NiskieCVSS 3.1

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Na dotkniętych punktach dostępowych Arista skonfigurowanych z tunelowaniem VXLAN i L2-proxy (konfiguracja specyficzna dla przypadku użycia VESPA) klient bezprzewodowy powiązany z tunelowanym SSID może wysłać spreparowany pakiet, powodując ujawnienie zawartości pamięci punktu dostępowego w ruchu sieciowym. Nie jest możliwe zapisanie ani zdalne wykonanie kodu.

Ocena ryzyka

Ujawnienie zawartości pamięci w ruchu sieciowym może naruszyć poufność danych. Ryzyko dotyczy organizacji używających punktów dostępowych Arista z konfiguracją VXLAN i L2-proxy.

Rekomendacja

Zastosuj dostępne aktualizacje oprogramowania punktów dostępowych Arista. Ogranicz dostęp do tunelowanych SSID lub zmień konfigurację, jeśli to możliwe.

Inne podatności w Arista access points

CVE-2026-102163Wysokie
Punkty dostępowe Arista z aktywnym systemem WIPS zawierają podatność, która pozwala nieuwierzytelnionemu atakującemu w zasięgu radiowym na wysłanie spreparowanej ramki, powodując awarię usługi czujnika lub potencjalnie zdalne wykonanie kodu. Nie jest wymagane połączenie bezprzewodowe ani autoryzacja.

Oryginalny opis (angielski, źródło NVD)

On affected Arista access points configured with VXLAN tunnelling and L2-proxy (a specific configuration unique to the VESPA use-case), a wireless client associated to the tunnelled SSID can send a crafted packet, causing the access point to reveal memory contents in network traffic. No write primitive or remote code execution is possible.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS