远程设备上运行的 Arista Networks EOS 版本受到如安全公告 SA0150中所述的访问控制绕过漏洞的影响。

  - 在配置为 802.1X 具有按请求方访问控制列表的身份验证器的受影响版本的 Arista EOS 上，分配给经身份验证的请求方的 ACL 可能未按预期应用，从而允许相邻攻击者发送本应拒绝的流量。（CVE-2026-77191）

请注意，Nessus 并未检查 802.1X 暴露所需的验证程序和各请求方 ACL 配置，而是只依赖于应用程序自我报告的版本号。

检测

Arista Networks EOS 802.1X 依请求方 ACL 绕过（SA0150）（CVE-2026-77191）

low Nessus 插件 ID 346255

版本 1.1

检测

Arista Networks EOS 802.1X 依请求方 ACL 绕过 （SA0150） （CVE-2026-77191）

low Nessus 插件 ID 346255

版本 1.1

Arista Networks EOS 802.1X 依请求方 ACL 绕过（SA0150）（CVE-2026-77191）