Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Arista łata wykorzystywaną w atakach lukę CVE-2026-114625 w VeloCloud Orchestrator

Atakujący wykorzystują lukę SQL injection w VeloCloud Orchestrator. Z kontem tylko do odczytu można przejąć uprawnienia operatora. Poprawki są w VCO 5.2.3.18, 6.1.3.10 i 6.4.2.12.

Karta wpisu: Arista łata wykorzystywaną w atakach lukę CVE-2026-114625 w VeloCloud Orchestrator

Arista poinformowała 22 października, że atakujący wykorzystują lukę SQL injection CVE-2026-114625 w VeloCloud Orchestrator (VCO). To centralny system zarządzania sieciami SD-WAN VeloCloud. Poprawki są już dostępne. Luka ma ocenę 9,9 w skali CVSS. Każdy, kto może zalogować się do orkiestratora, nawet na konto klienta tylko do odczytu, może przez nią przejąć uprawnienia operatora, czyli pełną kontrolę nad systemem. Możliwy jest też wpływ na samego hosta VCO i zarządzane przez niego dane. Komunikat nie mówi, od kiedy trwają ataki ani które orkiestratory padły ich ofiarą.

Kogo dotyczy

Luka dotyczy firm z lokalnie zainstalowanym VeloCloud Orchestrator. Atakujący potrzebuje dostępu sieciowego do interfejsu WWW i konta z rolą co najmniej Enterprise Read Only. Podatne pozostają także wersje, które załatały luki wykorzystywane w lipcu i wrześniu.

Co zrobić

Orkiestratory lokalne trzeba zaktualizować do VCO 5.2.3.18, 6.1.3.10 albo 6.4.2.12. Arista załatała już orkiestratory w wariantach Hosted i Dedicated.

TAB. 2

Źródła

1
The Hacker News — Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacksthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com