CVE-2026-102169
ŚrednieCVSS 6.5Streszczenie
Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Usługa automatycznie się restartuje, ale ciągły atak o niskiej częstotliwości może prowadzić do trwałej odmowy usługi portalu. Zdalne wykonanie kodu nie jest możliwe.
Ocena ryzyka
Ryzyko obejmuje trwałą niedostępność Captive Portal, co może zakłócić proces uwierzytelniania klientów i wpłynąć na dostępność sieci Wi-Fi dla użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania punktów dostępowych Arista do wersji z poprawką oraz wdrożenie monitorowania ruchu HTTP w celu wykrywania ataków na portal.
Inne podatności w Arista Wi-Fi access points
Zobacz wszystkie- CVE-2026-102168Średnie
Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Powoduje to tymczasową odmowę usługi do momentu automatycznego restartu usługi. Zdalne wykonanie kodu nie jest możliwe.
- CVE-2026-102167Wysokie
Punkty dostępowe Arista Wi-Fi zawierają podatność uszkodzenia pamięci w przewodowych interfejsach sieciowych. Nieuwierzytelniony atakujący z dostępem do tego samego segmentu sieci może doprowadzić do awarii usługi czujnika lub potencjalnie zdalnego wykonania kodu.
- CVE-2026-102165Wysokie
Punkty dostępowe Arista Wi-Fi zawierają podatność w usłudze przechwytywania ruchu. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać spreparowany pakiet, powodując awarię usługi lub potencjalnie zdalne wykonanie kodu. Wymaga to niestandardowego trybu strumieniowania.
- CVE-2026-102162Wysokie
Punkty dostępowe Arista Wi-Fi z włączonym captive portal lub zaporą aplikacyjną na co najmniej jednym SSID zawierają podatność w usłudze bramy bezprzewodowej. Nieuwierzytelniony atakujący z sąsiedztwa sieci może wysłać spreparowany pakiet, powodując przepełnienie stosu, co prowadzi do odmowy usługi lub potencjalnie wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
On affected Arista Wi-Fi access points with Captive Portal enabled, an unauthenticated wireless client connected to a captive-portal-enabled SSID can crash the portal service with a crafted HTTP request. The service automatically restarts, but a sustained low-rate attack can cause a persistent denial of service of the captive portal. Remote code execution is not possible.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS