CISA inclui falha do Arista EOS no catálogo KEV — encaminhamento indevido de pacotes tunelizados

A CISA adicionou ao catálogo Known Exploited Vulnerabilities (KEV) a CVE-2026-7473, uma falha de comparação incompleta no Arista Extensible Operating System (EOS). O problema faz com que o equipamento desencapsule e encaminhe incorretamente pacotes tunelizados quando o IP de destino coincide com o IP de desencapsulação configurado, podendo comprometer o isolamento de redes. A CISA recomenda aplicar as mitigações do fornecedor conforme orientações da BOD 22-01 ou descontinuar o uso do produto caso as correções não estejam disponíveis.