CVE-2026-102165
WysokieCVSS 7.5Streszczenie
Punkty dostępowe Arista Wi-Fi zawierają podatność w usłudze przechwytywania ruchu. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać spreparowany pakiet, powodując awarię usługi lub potencjalnie zdalne wykonanie kodu. Wymaga to niestandardowego trybu strumieniowania.
Ocena ryzyka
Ryzyko obejmuje przerwanie działania usługi przechwytywania lub przejęcie kontroli nad urządzeniem. Atak jest możliwy tylko w specyficznej konfiguracji, ale może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji z poprawką. Należy również wyłączyć nieużywane tryby strumieniowania i ograniczyć dostęp do usługi.
Inne podatności w Arista Wi-Fi access points
Zobacz wszystkie- CVE-2026-102169Średnie
Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Usługa automatycznie się restartuje, ale ciągły atak o niskiej częstotliwości może prowadzić do trwałej odmowy usługi portalu. Zdalne wykonanie kodu nie jest możliwe.
- CVE-2026-102168Średnie
Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Powoduje to tymczasową odmowę usługi do momentu automatycznego restartu usługi. Zdalne wykonanie kodu nie jest możliwe.
- CVE-2026-102167Wysokie
Punkty dostępowe Arista Wi-Fi zawierają podatność uszkodzenia pamięci w przewodowych interfejsach sieciowych. Nieuwierzytelniony atakujący z dostępem do tego samego segmentu sieci może doprowadzić do awarii usługi czujnika lub potencjalnie zdalnego wykonania kodu.
- CVE-2026-102162Wysokie
Punkty dostępowe Arista Wi-Fi z włączonym captive portal lub zaporą aplikacyjną na co najmniej jednym SSID zawierają podatność w usłudze bramy bezprzewodowej. Nieuwierzytelniony atakujący z sąsiedztwa sieci może wysłać spreparowany pakiet, powodując przepełnienie stosu, co prowadzi do odmowy usługi lub potencjalnie wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
On affected Arista Wi-Fi access points, an unauthenticated attacker with network access to the capture service can send a crafted packet to cause the service to crash or potentially achieve remote code execution. This exploit requires an uncommonly used non-default streaming mode.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS