Teils kritische Sicherheitslücken in Arista WiFi Access Point

Das Unternehmen Arista veröffentlichte am 6. Oktober 2026 drei Warnmeldungen zu den folgenden Sicherheitslücken in seinen WiFi-Access-Point-Produkten:

• CVE-2026-102162 (EUVD-2026-93962) mit einem CVSS-Score von 9.4/10 ermöglicht Angreifenden, Denial-of-Service-Zustände herbeizuführen und maliziösen Code auf betroffenen Systemen auszuführen.

• CVE-2026-102167 (EUVD-2026-93967) mit einem CVSS-Score von 9.0/10 ermöglicht Angreifenden Remote Code Execution (RCE).

• CVE-2026-102163 (EUVD-2026-93965) mit einem CVSS-Score von 8.7/10 ermöglicht Angreifenden ebenfalls RCE.

Mit den Patches 22.1.1F-61 und 21.4.0M-12 schließt Arista die genannten und weitere, weniger gravierende Lücken in seinen WiFi-Access-Point-Produkten.

Empfehlung

Installieren Sie umgehend und je nach Konfiguration das Update 22.1.1F-61 oder 21.4.0M-12 für Ihr WiFi-Access-Point-Produkt.

Weitere Informationen

• Warnmeldung zu CVE-2026-102162 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-102162 (engl.)
• Warnmeldung zu CVE-2026-102167 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-102167 (engl.)
• Warnmeldung zu CVE-2026-102163 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-102163 (engl.)
• Schwachstellenmeldung des BSI