تعالج Arista ثالث ثغرة في VeloCloud استُغلت فعليًا خلال ثلاثة أشهر
-
ترقّع Arista ثغرة يوم الصفر مستغلة في VeloCloud مع تصاعد مخاطر SD-WAN. رقّعت Arista ثغرة حقن SQL في VeloCloud Orchestrator، حاصلة على تقييم 9.9، وكان المهاجمون يستغلونها بالفعل.
يمكن أن تتيح الثغرة لمستخدم موثّق يملك صلاحيات القراءة فقط اكتساب امتيازات المشغّل وانتحال صفة مستخدم متميز. وهي ثالث ثغرة في VeloCloud Orchestrator يُكشف عن استغلالها فعليًا منذ يوليو.
في 22 أكتوبر 2026، عالجت Arista Networks ثغرة يوم صفر في VeloCloud Orchestrator كان المهاجمون قد استغلوها بالفعل. وتعرّض الثغرة الشركات للخطر لأنها تؤثر في النظام المستخدم لإدارة اتصالات الشبكة عبر مواقع متعددة.
كيف يتحول حساب يملك صلاحيات القراءة فقط إلى مستخدم متميز؟ يحدد التنبيه 0199 الصادر عن Arista الثغرة بالرقم CVE-2026-114625، وهي ثغرة حقن SQL حصلت على تقييم 9.9 وفقًا لمعيار CVSS v3.1.
-
© Cryptopolitan
-
ترقّع Arista ثغرة يوم الصفر مستغلة في VeloCloud مع تصاعد مخاطر SD-WAN. رقّعت Arista ثغرة حقن SQL في VeloCloud Orchestrator، حاصلة على تقييم 9.9، وكان المهاجمون يستغلونها بالفعل.
يمكن أن تتيح الثغرة لمستخدم موثّق يملك صلاحيات القراءة فقط اكتساب امتيازات المشغّل وانتحال صفة مستخدم متميز. وهي ثالث ثغرة في VeloCloud Orchestrator يُكشف عن استغلالها فعليًا منذ يوليو.
في 22 أكتوبر 2026، عالجت Arista Networks ثغرة يوم صفر في VeloCloud Orchestrator كان المهاجمون قد استغلوها بالفعل. وتعرّض الثغرة الشركات للخطر لأنها تؤثر في النظام المستخدم لإدارة اتصالات الشبكة عبر مواقع متعددة.
كيف يتحول حساب يملك صلاحيات القراءة فقط إلى مستخدم متميز؟ يحدد التنبيه 0199 الصادر عن Arista الثغرة بالرقم CVE-2026-114625، وهي ثغرة حقن SQL حصلت على تقييم 9.9 وفقًا لمعيار CVSS v3.1.
-
© Cryptopolitan