Arista behebt innerhalb von drei Monaten die dritte aktiv ausgenutzte VeloCloud-Schwachstelle
-
Arista schließt ausgenutzte VeloCloud-Zero-Day-Lücke, während die SD-WAN-Risiken zunehmen Arista hat eine mit 9,9 bewertete SQL-Injection-Schwachstelle in VeloCloud Orchestrator behoben, die Angreifer bereits ausnutzten.
Die Schwachstelle kann einem authentifizierten Benutzer mit Nur-Lesezugriff ermöglichen, Operator-Rechte zu erlangen und sich als Superuser auszugeben. Seit Juli ist dies die dritte bekannt gewordene, aktiv ausgenutzte Schwachstelle in VeloCloud Orchestrator.
Am 22. Oktober 2026 behob Arista Networks eine Zero-Day-Schwachstelle in VeloCloud Orchestrator, die Angreifer bereits ausgenutzt hatten. Die Schwachstelle gefährdet Unternehmen, da sie ein System betrifft, das Netzwerkverbindungen zwischen mehreren Standorten verwaltet.
Wie ein Konto mit Nur-Lesezugriff zum Superuser wird In Aristas Sicherheitshinweis 0199 wird die Schwachstelle als CVE-2026-114625 identifiziert. Es handelt sich um eine SQL-Injection-Schwachstelle, die nach CVSS v3.1 mit 9,9 bewertet wurde.
-
© Cryptopolitan
-
Arista schließt ausgenutzte VeloCloud-Zero-Day-Lücke, während die SD-WAN-Risiken zunehmen Arista hat eine mit 9,9 bewertete SQL-Injection-Schwachstelle in VeloCloud Orchestrator behoben, die Angreifer bereits ausnutzten.
Die Schwachstelle kann einem authentifizierten Benutzer mit Nur-Lesezugriff ermöglichen, Operator-Rechte zu erlangen und sich als Superuser auszugeben. Seit Juli ist dies die dritte bekannt gewordene, aktiv ausgenutzte Schwachstelle in VeloCloud Orchestrator.
Am 22. Oktober 2026 behob Arista Networks eine Zero-Day-Schwachstelle in VeloCloud Orchestrator, die Angreifer bereits ausgenutzt hatten. Die Schwachstelle gefährdet Unternehmen, da sie ein System betrifft, das Netzwerkverbindungen zwischen mehreren Standorten verwaltet.
Wie ein Konto mit Nur-Lesezugriff zum Superuser wird In Aristas Sicherheitshinweis 0199 wird die Schwachstelle als CVE-2026-114625 identifiziert. Es handelt sich um eine SQL-Injection-Schwachstelle, die nach CVSS v3.1 mit 9,9 bewertet wurde.
-
© Cryptopolitan