远程设备上运行的 Arista Networks EOS 版本受到如安全公告 SA0150中所述的访问控制绕过漏洞的影响。

  - 在配置为 802.1X 具有按请求方访问控制列表的身份验证器的受影响版本的 Arista EOS 上，来自经过身份验证的请求方的流量可能会绕过分配给该请求方的访问控制列表，从而允许相邻攻击者发送本应被拒绝的流量。（CVE-2026-75943）

请注意，Nessus 并未检查 802.1X 暴露所需的验证程序和各请求方 ACL 配置，而是只依赖于应用程序自我报告的版本号。

检测

Arista Networks EOS 802.1X 依请求方 ACL 绕过（SA0150）（CVE-2026-75943）

low Nessus 插件 ID 346258

版本 1.1

检测

Arista Networks EOS 802.1X 依请求方 ACL 绕过 （SA0150） （CVE-2026-75943）

low Nessus 插件 ID 346258

版本 1.1

Arista Networks EOS 802.1X 依请求方 ACL 绕过（SA0150）（CVE-2026-75943）