🛡 xj1.fr/cve
FICHE CVE

CVE-2026-73446

Publiée le 2026-09-16 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les équipements Arista EOS utilisant IS-IS sur des interfaces de diffusion (broadcast) sont vulnérables à une attaque par déni de service. Un attaquant non authentifié ayant un accès au réseau adjacent peut envoyer un paquet Hello spécialement conçu pour forcer l'appareil à interrompre sa connexion de routage, perturbant ainsi le trafic et l'accessibilité IP. Cette exploitation est relativement facile à exécuter et ne nécessite aucune interaction de l'utilisateur.

CVSS 4.07.0 ÉLEVÉE
Type de faiblesse
CWE-696
Publiée2026-09-16
Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

On affected platforms running Arista EOS with IS-IS configured on a broadcast interface, an unauthenticated attacker can send a crafted IS-IS Hello Protocol Data Unit (PDU) that causes the device to tear down an established IS-IS adjacency. This may result in traffic disruption and loss of IP reachability for prefixes advertised through that adjacency.