CVE-2026-102168
ŚrednieCVSS 6.5Streszczenie
Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Powoduje to tymczasową odmowę usługi do momentu automatycznego restartu usługi. Zdalne wykonanie kodu nie jest możliwe.
Ocena ryzyka
Ryzyko obejmuje tymczasową niedostępność Captive Portal, co może zakłócić proces uwierzytelniania klientów, ale nie prowadzi do trwałego uszkodzenia.
Rekomendacja
Zaleca się aktualizację oprogramowania punktów dostępowych Arista do wersji z poprawką oraz monitorowanie zdarzeń awarii portalu w celu szybkiego reagowania.
Inne podatności w Arista Wi-Fi access points
Zobacz wszystkie- CVE-2026-102169Średnie
Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Usługa automatycznie się restartuje, ale ciągły atak o niskiej częstotliwości może prowadzić do trwałej odmowy usługi portalu. Zdalne wykonanie kodu nie jest możliwe.
- CVE-2026-102167Wysokie
Punkty dostępowe Arista Wi-Fi zawierają podatność uszkodzenia pamięci w przewodowych interfejsach sieciowych. Nieuwierzytelniony atakujący z dostępem do tego samego segmentu sieci może doprowadzić do awarii usługi czujnika lub potencjalnie zdalnego wykonania kodu.
- CVE-2026-102165Wysokie
Punkty dostępowe Arista Wi-Fi zawierają podatność w usłudze przechwytywania ruchu. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać spreparowany pakiet, powodując awarię usługi lub potencjalnie zdalne wykonanie kodu. Wymaga to niestandardowego trybu strumieniowania.
- CVE-2026-102162Wysokie
Punkty dostępowe Arista Wi-Fi z włączonym captive portal lub zaporą aplikacyjną na co najmniej jednym SSID zawierają podatność w usłudze bramy bezprzewodowej. Nieuwierzytelniony atakujący z sąsiedztwa sieci może wysłać spreparowany pakiet, powodując przepełnienie stosu, co prowadzi do odmowy usługi lub potencjalnie wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
On affected Arista Wi-Fi access points with Captive Portal enabled, an unauthenticated wireless client connected to a Captive-Portal-enabled SSID can crash the portal service with a crafted HTTP request. This results in a temporary denial of service until the service automatically restarts. Remote code execution is not possible.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS