Secuno
ENNL
Boek demo

CVE-2026-73437

9.6 CRITICAL
  1. Gepubliceerd15 sep 2026

Beschrijving

On affected platforms running Arista EOS with Dynamic Host Configuration Protocol (DHCP) relay configured, an unauthenticated attacker with network access could send a crafted DHCP reply packet from an IP address that is not configured as a helper address, and the relay agent would forward it to clients without validating the source. This could allow the attacker to supply clients with malicious network configuration parameters, potentially resulting in traffic interception or denial of service for affected clients.

CVSS 3.1-ontleding

Attack vectorAdjacent
Attack complexityLow
Privileges requiredNone
User interactionNone
ScopeChanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Herstel

Er is geen opgeloste versie vastgelegd in de NVD-data. Raadpleeg het leveranciersadvies voor de laatste richtlijnen.

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-541678.2
Pipelines-as-Code is a CI/CD system that lets users define Tekton pipelines in source…
CVE-2026-571228.6
PraisonAI is a multi-agent teams system. Prior to 4.6.59, the WhatsApp and Linear bot…
CVE-2026-541748.3
melange allows users to build apk packages using declarative pipelines. Apko prior to…
CVE-2026-801729.8
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application…
CVE-2026-854359.1
MOOS-IvP uFldNodeBroker through 24.8.1 fails to validate the source of TRY_SHORE_HOST…
CVE-2026-854349.1
MOOS-IvP uFldShoreBroker through 24.8.1 fails to verify node ping authenticity before…

Veelgestelde vragen

Wordt CVE-2026-73437 actief misbruikt?

CVE-2026-73437 staat niet in de CISA KEV-catalogus.

Hoe ernstig is CVE-2026-73437?

CVE-2026-73437 heeft een CVSS 3.1-basisscore van 9.6, beoordeeld als critical.

Hoe verhelp ik CVE-2026-73437?

Pas de patch of het advies van de leverancier toe en controleer dat er geen getroffen versies meer op uw apparaten staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-73437 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.