CVE:CVE-2021-28503
CNNVD:CNNVD-202202-354
Arista Networks Arista EOS是美国Arista Networks公司的一款应用于数据中心和云网络中心的可扩展操作系统。 Arista EOS 构建的云架构可扩展到数十万个计算和存储节点，并具有大规模工作的管理和配置功能，通过其可编程性，EOS 支持一系列软件应用程序，可提供工作流程自动化、高可用性、前所未有的网络可视性和分析以及与虚拟化、管理、自动化和编排服务的各种第三方应用程序的快速集成。
Arista Networks Arista EOS eAPI 存在授权问题漏洞，该漏洞源于当使用基于证书的身份验证时，Arista 的 EOS eAPI 可能会跳过重新评估用户凭据，这允许远程攻击者通过 eAPI 访问设备。
solution:Upgrade arista eos to a higher version than 4.22.9m,4.23.9,4.24.7,4.25.5,4.26.2,and avoid the version [4.22,4.22.9m],[4.23,4.23.9],[4.24,4.24.7],[4.25,4.25.5],[4.26,4.26.2]