DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Arista WiFi Access Point: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-10-06
Ein Angreifer kann mehrere Schwachstellen in Arista WiFi Access Point ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-102169US | — | — | ||
On affected Arista Wi-Fi access points with Captive Portal enabled, an unauthenticated wireless client connected to a captive-portal-enabled SSID can crash the portal service with… | ||||
| CVE-2026-102168US | — | — | ||
On affected Arista Wi-Fi access points with Captive Portal enabled, an unauthenticated wireless client connected to a Captive-Portal-enabled SSID can crash the portal service with… | ||||
| CVE-2026-102167US | — | — | ||
On affected Arista Wi-Fi access points, a memory corruption vulnerability exists in access point's wired uplink network endpoints. An unauthenticated attacker can crash the sensor… | ||||
| CVE-2026-102165US | — | — | ||
On affected Arista Wi-Fi access points, an unauthenticated attacker with network access to the capture service can send a crafted packet to cause the service to crash or potentiall… | ||||
| CVE-2026-102164US | — | — | ||
On affected Arista access points configured with VXLAN tunnelling and L2-proxy (a specific configuration unique to the VESPA use-case), a wireless client associated to the tunnelle… | ||||
| CVE-2026-102163US | — | — | ||
On affected Arista access points with Wireless Intrusion Prevention System (WIPS) active, an unauthenticated attacker within radio frequency (RF) proximity can send a crafted frame… | ||||
| CVE-2026-102162US | — | — | ||
On affected Arista Wi-Fi access points with captive portal, or application firewall enabled on at least one SSID, a vulnerability in the wireless gateway service could allow an una… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- WID-SEC-W-2026-3775 - CSAF Versionself
- WID-SEC-2026-3775 - Portal Versionself
- Arista Security Advisory vom 2026-10-06external
- Arista Security Advisory vom 2026-10-06external
- Arista Security Advisory vom 2026-10-06external
- Arista Security Advisory vom 2026-10-06external
- Arista Security Advisory vom 2026-10-06external
- Arista Security Advisory vom 2026-10-06external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan