CVE Listesine Dön
CVE-2026-7473 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA

Arista EOS Unexpected Tunnel Protocol Decapsulation and Forwarding Bypass

CVSS Skor

5.8

EPSS İhtimal

%0.6

Risk Skoru

0.1

Yayın

4 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Geçici azaltım mevcut

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2026-7473 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

On affected platforms running Arista EOS where a tunnel decapsulation configuration—such as VXLAN (Virtual Extensible LAN), decap-groups, or a GRE (Generic Routing Encapsulation) tunnel interface—is present, the switch will incorrectly decapsulate and forward other unexpected tunneled packet with a destination IP matching its configured decapsulation IP. This occurs because the switch does not verify the tunnel protocol type, potentially leading to the unexpected processing of non-configured tunnel traffic. This issue has been reported as being exploited in the wild.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-7473 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1Arista NetworksEOS İncele
2aristaeos İncele
3arista7020sr-24c2 İncele
4arista7020sr-32c2 İncele
5arista7020srg-24c2 İncele
6arista7020tr-48 İncele
7arista7020tra-48 İncele
8arista7280cr-48 İncele
9arista7280cr2-60 İncele
10arista7280cr2a-30 İncele
11arista7280cr2a-60 İncele
12arista7280cr2k-30 İncele
13arista7280cr2k-60 İncele
14arista7280cr2m-30 İncele
15arista7280cr3-32d4 İncele
16arista7280cr3-32p4 İncele
17arista7280cr3-36s İncele
18arista7280cr3-96 İncele
19arista7280cr3a-24d12 İncele
20arista7280cr3a-48d6 İncele
21arista7280cr3a-72 İncele
22arista7280cr3ak-24d12 İncele
23arista7280cr3ak-48d6 İncele
24arista7280cr3ak-72 İncele
25arista7280cr3am-24d12 İncele
26arista7280cr3am-48d6 İncele
27arista7280cr3am-72 İncele
28arista7280cr3mk-32d4s İncele
29arista7280cr3mk-32p4s İncele
30arista7280dr3-24 İncele
31arista7280dr3a-36 İncele
32arista7280dr3a-54 İncele
33arista7280dr3ak-36 İncele
34arista7280dr3ak-54 İncele
35arista7280dr3am-36 İncele
36arista7280dr3am-54 İncele
37arista7280pr3-24 İncele
38arista7280qr-c36 İncele
39arista7280qr-c36-m İncele
40arista7280qr-c72 İncele
41arista7280qra-c36s İncele
42arista7280qra-c36sm İncele
43arista7280sr-48c6 İncele
44arista7280sr2-48yc6 İncele
45arista7280sr2-48yc6-m İncele
46arista7280sr2a-48yc6 İncele
47arista7280sr2a-48yc6-m İncele
48arista7280sr2k-48c6-m İncele
49arista7280sr3-40yc6 İncele
50arista7280sr3-48yc8 İncele
51arista7280sr3m-48yc8 İncele
52arista7280sra-48c6 İncele
53arista7280sra-48c6-m İncele
54arista7280sram-48c6 İncele
55arista7280srm-40cx2 İncele
56arista7280tr-48c6 İncele
57arista7280tr3-40c6 İncele
58arista7280tra-48c6 İncele
59arista7280tra-48c6-m İncele
60arista7289r3a-sc İncele
61arista7289r3ak-sc İncele
62arista7289r3am-sc İncele
63arista7500r-36cq-lc İncele
64arista7500r-36q-lc İncele
65arista7500r-48s2cq-lc İncele
66arista7500r-8cfpx-lc İncele
67arista7500r2-36cq-lc İncele
68arista7500r2a-36cq-lc İncele
69arista7500r2ak-36cq-lc İncele
70arista7500r2ak-48ycq-lc İncele
71arista7500r2am-36cq-lc İncele
72arista7500r2m-36cq-lc İncele
73arista7500r3-24d İncele
74arista7500r3-24p İncele
75arista7500r3-36cq İncele
76arista7500r3k-36cq İncele
77arista7500r3k-48y4d İncele
78arista7500rm-36cq-lc İncele
79arista7504r-fm İncele
80arista7504r3 İncele
81arista7508r-fm İncele
82arista7508r3 İncele
83arista7512r-fm İncele
84arista7512r3 İncele
85arista7516-sup2 İncele
86arista7516n-ch İncele
87arista7516r-fm İncele
88arista7800r3-36d İncele
89arista7800r3-48cq İncele
90arista7800r3a-36d İncele
91arista7800r3a-36dm İncele
92arista7800r3a-36p İncele
93arista7800r3a-36pm İncele
94arista7800r3ak-36dm İncele
95arista7800r3ak-36pm İncele
96arista7800r3k-48cq İncele
97arista7800r3k-48cqms İncele
98arista7800r3k-72y İncele
99arista7804r3 İncele
100arista7808r3 İncele
101arista7812r3 İncele
102arista7816lr3 İncele
103arista7816r3 İncele
104aristaExtensible Operating System İncele
Total Affected Vendor: 2|Products: 104

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.9CVSS V40MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNVD
6.9CVSS V4_0MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:NCVE CNA
5.8CVSS V31MEDIUMCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:NNVD
5.8CVSS V3_1MEDIUMCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:NCVE CNA

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Geçici çözüm

Resmî yama doğrulanamadı; geçici azaltım veya workaround mevcut.

canonical

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE CISA KEV kataloğunda aktif sömürülen olarak işaretli; ancak henüz doğrulanmış, indirilebilir bir public PoC veya Metasploit modülü bulunamadı. Aktif sömürü kanıtı public exploit kodu bulunduğu anlamına gelmez.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-7473 is associated with the following CWEs:

CWE-1023: Common Weakness Enumeration Entry CWE-1023

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-7473 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://www.arista.com/en/support/advisories-notices/security-advisory/22872-security-advisory-0137vendor-advisoryhttps://www.arista.com/en/support/advisories-notices/security-advisory/24005-security-advisory-0137vendor-advisoryhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-7473nvdCISA Known Exploited Vulnerabilities Catalogkev

CVSS Vektör Radar Grafiği

5.8 / 10
Attack VectorNetworkComplexityLowPrivilegesNoneUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Geçici çözüm

Resmî yama doğrulanamadı; geçici azaltım veya workaround mevcut.

Üreticiyi takip et

AN
Arista Networks logo
Arista Networks
A
arista logo
arista

Zafiyet Türü (CWE & CAPEC)

CWE-1023

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-7473"