CVE-2026-73449— Arista EOS 802.1X与RADIUS代理配置下RADIUS包处理缺陷
一分钟漏洞结论
影响对象
Arista Networks EOS
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在受影响的平台上，如果 Arista EOS 同时配置了 802.1X 端口认证和启用了动态授权的 RADIUS 代理功能，位于相邻网络段的低权限攻击者可以通过已配置的 RADIUS 代理客户端触发 RADIUS 数据包，从而阻止 RADIUS 动态授权消息（包括 RFC 5176 中定义的变更授权（Change-of-Authorization, CoA）和断开请求（Disconnect-Requests））作用于本地已认证的 802.1X 会话。 这使得被 RADIUS 服务器或网络访问控制系统下令断开的终端会
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-73449 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
On affected platforms running Arista EOS with both 802.1X port authentication and the RADIUS proxy feature configured with dynamic authorization, a low-privileged attacker on an adjacent network segment who induces a RADIUS packet through a configured RADI
来源: CVE Program / CVE List V5
Vulnerability Description
On affected platforms running Arista EOS with both 802.1X port authentication and the RADIUS proxy feature configured with dynamic authorization, a low-privileged attacker on an adjacent network segment who induces a RADIUS packet through a configured RADIUS proxy client can prevent RADIUS dynamic authorization messages, including Change-of-Authorization (CoA) and Disconnect-Requests as defined in RFC 5176, from being applied to locally authenticated 802.1X sessions.
This allows an endpoint session that a RADIUS server or network access control system has ordered disconnected to remain authorized on the network.
Both 802.1X port authentication with dynamic authorization and RADIUS proxy with dynamic authorization must be explicitly configured for a deployment to be exposed to this issue.
This issue was discovered internally by Arista, and the company is not aware of any malicious exploitation of this vulnerability in customer networks.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
使用欺骗进行的认证绕过
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Arista Networks | EOS | 4.36.0 ~ 4.36.1F | - |
|
二、漏洞 CVE-2026-73449 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-73449 的情报信息
请登录查看更多情报信息。
CVE-2026-73449 其他参考 (1)
同批安全公告 · Arista Networks · 2026-09-14 · 共 5 条
| CVE-2026-75943 | 2.6 LOW | Cisco IOS XE 认证访客流量泄露漏洞 |
| CVE-2026-75944 | 2.6 LOW | AclAgent 竞争条件致访问控制异常漏洞 |
| CVE-2026-77191 | 2.6 LOW | Arista EOS 启用802.1X认证下的远程代码执行漏洞 |
| CVE-2026-75945 | 2.6 LOW | 思科802.1X认证状态竞争条件 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-73449
暂无评论