CVE-2026-102167
WysokieCVSS 7.5Streszczenie
Punkty dostępowe Arista Wi-Fi zawierają podatność uszkodzenia pamięci w przewodowych interfejsach sieciowych. Nieuwierzytelniony atakujący z dostępem do tego samego segmentu sieci może doprowadzić do awarii usługi czujnika lub potencjalnie zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko obejmuje przerwanie działania usługi lub całkowite przejęcie kontroli nad punktem dostępowym. Atak wymaga dostępu do sieci lokalnej, ale może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania punktów dostępowych do wersji zawierającej poprawkę. Należy również ograniczyć dostęp do sieci przewodowej i segmentować sieć.
Inne podatności w Arista Wi-Fi access points
Zobacz wszystkie- CVE-2026-102169Średnie
Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Usługa automatycznie się restartuje, ale ciągły atak o niskiej częstotliwości może prowadzić do trwałej odmowy usługi portalu. Zdalne wykonanie kodu nie jest możliwe.
- CVE-2026-102168Średnie
Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Powoduje to tymczasową odmowę usługi do momentu automatycznego restartu usługi. Zdalne wykonanie kodu nie jest możliwe.
- CVE-2026-102165Wysokie
Punkty dostępowe Arista Wi-Fi zawierają podatność w usłudze przechwytywania ruchu. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać spreparowany pakiet, powodując awarię usługi lub potencjalnie zdalne wykonanie kodu. Wymaga to niestandardowego trybu strumieniowania.
- CVE-2026-102162Wysokie
Punkty dostępowe Arista Wi-Fi z włączonym captive portal lub zaporą aplikacyjną na co najmniej jednym SSID zawierają podatność w usłudze bramy bezprzewodowej. Nieuwierzytelniony atakujący z sąsiedztwa sieci może wysłać spreparowany pakiet, powodując przepełnienie stosu, co prowadzi do odmowy usługi lub potencjalnie wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
On affected Arista Wi-Fi access points, a memory corruption vulnerability exists in access point's wired uplink network endpoints. An unauthenticated attacker can crash the sensor service or potentially achieve remote code execution. Exploitation requires the attacker to be on the same network segment as the access point's wired uplink.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS