Kerngegevens
- Leverancier
- Arista
- Product
- Arista EOS
- Soort software
- –
- Getroffen versies
- Arista EOS Zie het advies van de leverancier
- Oplossing
- Nog geen oplossing
- Opgeloste versie
- Nog geen update
- CVE gepubliceerd
- 5 juni 2026
- Op de KEV-lijst sinds
- 9 juni 2026
- Gepubliceerd op LekkenRadar
- 8 oktober 2026
- Laatst gewijzigd bij NVD
- 7 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Arista EOS kan een switch met een tunnelconfiguratie, zoals VXLAN, decap-groups of een GRE-tunnelinterface, ander tunnelverkeer verkeerd verwerken. Als het doeladres overeenkomt met het ingestelde decapsulatie-adres, pakt de switch zulke pakketten uit en stuurt ze door. De switch controleert daarbij namelijk niet welk tunnelprotocol is gebruikt. Er zijn meldingen dat dit lek al actief wordt misbruikt.
Wie loopt risico?
Je loopt risico als je Arista-switches met EOS gebruikt waarop een tunnel-decapsulatieconfiguratie staat, zoals VXLAN, decap-groups of een GRE-tunnelinterface. De aanval verloopt via het netwerk, zonder inloggegevens en zonder dat een gebruiker iets hoeft te doen. Staat er geen van deze configuraties op je apparaat, dan wijzen de gegevens niet op dit probleem.
Wat moet je doen?
Nog geen update beschikbaar
De leverancier werkt eraan. Hieronder lees je hoe je het risico tot die tijd kleiner maakt.
Controleer je apparatuur
Ga na welke Arista-switches met EOS je beheert en of daarop VXLAN, decap-groups of een GRE-tunnelinterface is ingesteld.
Lees het advies van Arista
Bekijk Security Advisory 0137 van Arista. Daarin staan de maatregelen van de leverancier voor jouw platform en versie.
Pas de maatregelen toe
Voer de aanbevolen maatregelen van Arista uit. In de gegevens worden geen specifieke opgeloste versies genoemd, dus volg wat het advies voorschrijft.
Beperk de blootstelling
Zorg dat alleen vertrouwde netwerken tunnelverkeer naar de decapsulatie-adressen van je switches kunnen sturen. Is er voor jouw situatie geen maatregel beschikbaar, overweeg dan het gebruik van het product te beëindigen, zoals de Amerikaanse overheidsinstantie CISA adviseert.
Let op ongebruikelijk verkeer
Controleer of er onverwacht tunnelverkeer door je netwerk wordt doorgestuurd, nu het lek actief wordt misbruikt.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Op getroffen Arista EOS-platforms met een tunnel-decapsulatieconfiguratie (VXLAN, decap-groups of een GRE-tunnelinterface) controleert de switch bij inkomende pakketten alleen het doeladres tegen het geconfigureerde decapsulatie-IP. Het tunnelprotocol wordt niet geverifieerd. Daardoor kan de switch ook pakketten van een niet-geconfigureerd tunneltype decapsuleren en doorsturen. Dit is een onvolledige vergelijking waarbij factoren ontbreken (CWE-1023). De CVSS 4.0-score is 6,9 (middel), met aanvalsroute via het netwerk, lage complexiteit, zonder authenticatie of gebruikersinteractie en met een beperkte impact op integriteit. Het lek staat in de CISA KEV-catalogus omdat het actief wordt misbruikt.
CVSS-vector (versie 4.0, basisscore 6,9, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-1023 · Onvolledige vergelijking waarbij factoren ontbreken
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,6%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 9 juni 2026
- Deadline van CISA
- 23 juni 2026
- Gebruikt door ransomwaregroepen
- Niet bekend