Cosa è successo
NCSC-2026-0366 segnala due vulnerabilita corrette nella piattaforma Arista EOS, identificate come CVE-2026-73456 e CVE-2026-73457.
Perché conta
L avviso combina un rischio di esecuzione di codice ad alta gravita con la possibile divulgazione di credenziali, ma l esposizione dipende da gNPSI e da configurazioni specifiche.
Cosa succede ora
Verificare versioni EOS, stato gNPSI, autenticazione e trace EosRpcAuth; aggiornare a una release corretta e ruotare le credenziali se sono finite nei log.