Vulnerabilità per vendor · aggiornato a ogni pubblicazione
Vulnerabilità Arista: CVE sfruttate e nostre analisi
Arista ha 3 vulnerabilità nel catalogo CISA Known Exploited Vulnerabilities, 3 delle quali aggiunte negli ultimi 12 mesi. Qui sotto: le 3 analisi pubblicate da Zero Hunt Research sui prodotti Arista, poi le voci del catalogo dalla più recente, con la scadenza federale.
Catalogo CISA versione 2026.10.21, pubblicato il 2026-10-21 14:04 UTC.
3
CVE in CISA KEV
3
Aggiunte negli ultimi 12 mesi
0
Uso noto nel ransomware
3
Analisi Zero Hunt
Prodotti con più voci nel KEV: VeloCloud Orchestrator (2) · Extensible Operating System (1)
Le nostre analisi delle vulnerabilità Arista
2026-09-27
Arista VeloCloud Orchestrator CVE-2026-93952: bypass di autenticazione SD-WAN sfruttato in reteCVE-2026-93952 è un bypass di autenticazione CVSS 10.0 in Arista VeloCloud Orchestrator, già sfruttato. Versioni corrette, IOC e runbook di remediation.
2026-07-28
VeloCloud CVE-2026-16812: un orchestratore SD-WAN, tutte le filialiCVE-2026-16812 è una command injection non autenticata CVSS 10.0 su Arista VeloCloud Orchestrator, sfruttata come zero-day. CISA ha assegnato tre giorni. Perché, e cosa fare.
2026-06-19
Arista EOS CVE-2026-7473: la falla sfruttata che non avrà una patchCVE-2026-7473 è nel CISA KEV, sfruttata attivamente, e Arista non rilascerà alcuna patch. Perché scanner e dashboard di patching non vedono questo bypass di segmentazione.
Tutte le 3 voci KEV
| Aggiunta | CVE | Prodotto e vulnerabilità | Scadenza federale | Segnalazioni | Nostra analisi |
|---|---|---|---|---|---|
| 2026-09-22 | CVE-2026-93952 | VeloCloud Orchestrator Arista VeloCloud Orchestrator (VCO) on-prem contains an improper input validation vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploita… | 2026-09-25 | Triage forense | Leggi → |
| 2026-07-27 | CVE-2026-16812 | VeloCloud Orchestrator Arista VeloCloud Orchestrator On-Prem contains an OS command injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may co… | 2026-07-30 | Triage forense | Leggi → |
| 2026-06-09 | CVE-2026-7473 | Extensible Operating System Arista Extensible Operating System (EOS) contains an incomplete comparison with missing factors vulnerability when the switch incorrectly decapsulate and forwards other unexpected tunneled packet with a destination IP… | 2026-06-23 | Leggi → |
Fonte: catalogo CISA Known Exploited Vulnerabilities (dati pubblici). Le descrizioni sono di CISA, abbreviate. Verifica sempre l'advisory del vendor prima di intervenire. cisa.gov
Prima della patch: tre verifiche
- 01Confronta la versione e la configurazione esatte che usi con l'advisory del vendor. Avere il prodotto non significa essere esposti.
- 02Verifica la raggiungibilità: una falla sfruttata su un'interfaccia raggiungibile da internet, o da una postazione compromessa, passa in testa alla coda.
- 03Dove CISA indica il triage forense, oltre alla patch cerca tracce di compromissione: la correzione non elimina un attaccante entrato prima.
Domande
Quante vulnerabilità Arista ci sono nel catalogo CISA KEV?
3 nella versione 2026.10.21 del catalogo, la prima aggiunta il 2026-06-09 e la più recente il 2026-09-22. 3 sono state aggiunte negli ultimi 12 mesi.
Quali prodotti Arista hanno più vulnerabilità sfruttate?
Per numero di voci KEV: VeloCloud Orchestrator (2), Extensible Operating System (1).
Le vulnerabilità Arista sono usate negli attacchi ransomware?
Nessuna delle 3 voci Arista è indicata da CISA come usata in campagne ransomware. Indica ciò che CISA ha confermato, non ciò che è impossibile.
La prossima CVE Arista è sfruttabile nella tua rete?
Una voce KEV dice che una vulnerabilità è sfruttata da qualche parte. Zero Hunt risponde se è sfruttabile nel tuo ambiente: un red team AI autonomo su un'appliance on-premise, con AI privata, in black box o gray box e con una persona che approva ogni passo che conta.
Altri vendor: Cisco · Microsoft · Fortinet · Linux kernel · Citrix · GitLab · Adobe · Palo Alto Networks · Check Point · Langflow · Oracle · SonicWall · Ivanti · VMware · Zimbra · SAP · Atlassian · Zyxel · Progress · F5