Arista EOS corregge vulnerabilita gNPSI con rischio di esecuzione codice e perdita credenziali
NCSC-2026-0366 segnala due vulnerabilita corrette nella piattaforma Arista EOS, identificate come CVE-2026-73456 e CVE-2026-73457.
L avviso combina un rischio di esecuzione di codice ad alta gravita con la possibile divulgazione di credenziali, ma l esposizione dipende da gNPSI e da configurazioni specifiche.
Verificare versioni EOS, stato gNPSI, autenticazione e trace EosRpcAuth; aggiornare a una release corretta e ruotare le credenziali se sono finite nei log.