Arista EOS: Path Traversal in eAPI ermöglicht das Lesen beliebiger Dateien

Zusammenfassung

Ein nicht authentifizierter Angreifer aus dem Netzwerk kann über eine speziell gestaltete HTTP-Anfrage betroffene Arista-EOS-Switches dazu bringen, beliebige Dateien aus dem Dateisystem des Switches zu lesen, einschliesslich sensibler Zugangsdaten. Die Schwachstelle betrifft nur Geräte, auf denen der eAPI-Dienst aktiviert und über das Netzwerk erreichbar ist. Der CVSS-4.0-Basiswert liegt bei 8.7 (hoch), die Analyse durch NVD ist jedoch noch ausstehend.

Betroffen

• EOS 4.36.0F bis 4.36.3M
• EOS 4.35.0F bis 4.35.7M
• EOS 4.34.0F bis 4.34.9M
• EOS 4.33.0F bis 4.33.11M
• EOS 4.32.0F vor 4.33.0F
• EOS 1.0.0 vor 4.32.0F
• Nur wenn der eAPI-Dienst (management http-commands) aktiviert ist
• Quelle: CVE-Eintrag (CNA Arista); die Standardkonfiguration ist nicht betroffen

Behoben in

Unbekannt. Das Herstellerdokument konnte nicht verifiziert werden. Es darf nicht davon ausgegangen werden, dass eine Version behoben ist. Die behobenen Builds je EOS-Linie sind beim Arista-Advisory oder beim Arista-Support zu erfragen.

Umgehung

• Den eAPI-HTTP-Dienst deaktivieren, falls er nicht benötigt wird (no default-services, protocol http entfernen oder shutdown).
• Den Zugriff auf die Management-Ebene auf vertrauenswürdige Admin-Netze beschränken.
• Das Herstellerdokument auf weitere empfohlene Workarounds prüfen.

Ausnutzung

• Laut einem Drittanbieter-Tracker ist keine aktive Ausnutzung bekannt.
• Nicht im CISA-KEV-Katalog aufgeführt.
• Status öffentlicher Proof-of-Concept-Exploits: unbekannt, noch nicht verifiziert.
• CISA SSVC: Ausnutzung none, automatisierbar ja, technische Auswirkung partial.

Unsere Empfehlung

• Prüfen, ob eAPI auf jedem Arista-Switch aktiviert ist und ob es aus Benutzer-, Gast- oder Internet-Netzen erreichbar ist.
• eAPI deaktivieren oder auf ein Management-VLAN beschränken, bis behobene Builds bestätigt sind.
• Behobene Builds bei Arista beziehen und betroffene Switches so rasch wie möglich patchen.
• Zugangsdaten auf exponierten Switches erneuern, da sie möglicherweise ausgelesen wurden.
• HTTP-Zugriffsprotokolle des Management-Interfaces auf ungewöhnliche Anfragen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-121371 www.cve.org
• Arista Security Advisory 0218 www.arista.com
• OffSeq radar entry radar.offseq.com
• Strix CVE-2026-121371 www.strix.ai
• threatint CVE-2026-121371 cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:02.