CVE-2021-28506

highPriorität · verfolgen · 36OT-Risiko · erhöhtEPSS 0.014 · 73. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.42% (73rd) EPSS

CVSS 9.4 · high

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

An issue has recently been discovered in Arista EOS where certain gNOI APIs incorrectly skip authorization and authentication which could potentially allow a factory reset of the device.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.3–9.4

v2.09.4highAV:N/AC:L/Au:N/C:N/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 9.2

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.2

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hsecondary · ENISA EU

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hsecondary · psirt@arista.comAusnutzbarkeit 3.9 · Auswirkung 5.2

v3.18.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-306USprimärCWE-862USprimärCWE-285US

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Arista Networks EOS≤ 4.25.3 ≤4.25.0enisa_euvdEU
Arista Networks EOS≤ 4.25.4M ≤4.25.4enisa_euvdEU
Arista Networks EOS≤ 4.25.5.1M ≤4.25.5enisa_euvdEU
Arista Networks EOS≤ 4.24.7M ≤4.24.2Fenisa_euvdEU
Arista Networks EOS≤ 4.26.2F ≤4.26.0enisa_euvdEU
arista eos4.24.0 → 4.24.7mnvdUScpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*
arista eos4.25.0 → 4.25.3nvdUScpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*
arista eos4.25.4 → 4.25.4mnvdUScpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*
arista eos4.25.5 → 4.25.5.1mnvdUScpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*
arista eos4.26.0 → 4.26.2fnvdUScpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2022-01-14geändert 2026-06-17

verwandt (15,825)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-84869US	—OT kritisch	0.92% (60th)	KEV	2026-09-08
A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circum…
CVE-2026-67277US	high8.2OT kritisch	1.56% (75th)	KEV	2026-09-05
RouterOS accepts a "related" btest connection before the corresponding primary session has completed authentication. An unauthenticated client can use this state to start an IPv4 U…
CVE-2026-63219US	—OT kritisch	0.47% (40th)	—	2026-09-03
GeoNetwork is a catalog application to manage spatially referenced resources. Prior to versions 4.4.12 and 4.2.17, the API endpoint for creating a new formatter via file upload is…
CVE-2026-81578US	critical9.8OT kritisch	83.7% (100th)	KEV	2026-08-28
An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting…
CVE-2026-72529US	—OT kritisch	1.46% (74th)	KEV	2026-08-19
A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X to 5.5.5, and earlier could execute an ar…

+15820 weitere

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan