Arista corrige el tercer fallo de VeloCloud explotado activamente en tres meses
-
Arista corrige una vulnerabilidad de día cero de VeloCloud explotada mientras aumentan los riesgos de SD-WAN Arista corrigió una vulnerabilidad de inyección SQL de VeloCloud Orchestrator, con una puntuación de 9,9, que ya estaba siendo explotada por atacantes.
La vulnerabilidad puede permitir que un usuario autenticado de solo lectura obtenga privilegios de operador y suplante la identidad de un superusuario. Es la tercera vulnerabilidad de VeloCloud Orchestrator explotada activamente que se divulga desde julio.
El 22 de octubre de 2026, Arista Networks corrigió una vulnerabilidad de día cero de VeloCloud Orchestrator que los atacantes ya habían explotado. La vulnerabilidad pone en riesgo a las empresas porque afecta al sistema utilizado para gestionar las conexiones de red entre varios sitios.
Cómo una cuenta de solo lectura se convierte en una cuenta de superusuario El aviso 0199 de Arista identifica la vulnerabilidad como CVE-2026-114625, una vulnerabilidad de inyección SQL con una puntuación de 9,9 según CVSS v3.1.
-
© Cryptopolitan
-
Arista corrige una vulnerabilidad de día cero de VeloCloud explotada mientras aumentan los riesgos de SD-WAN Arista corrigió una vulnerabilidad de inyección SQL de VeloCloud Orchestrator, con una puntuación de 9,9, que ya estaba siendo explotada por atacantes.
La vulnerabilidad puede permitir que un usuario autenticado de solo lectura obtenga privilegios de operador y suplante la identidad de un superusuario. Es la tercera vulnerabilidad de VeloCloud Orchestrator explotada activamente que se divulga desde julio.
El 22 de octubre de 2026, Arista Networks corrigió una vulnerabilidad de día cero de VeloCloud Orchestrator que los atacantes ya habían explotado. La vulnerabilidad pone en riesgo a las empresas porque afecta al sistema utilizado para gestionar las conexiones de red entre varios sitios.
Cómo una cuenta de solo lectura se convierte en una cuenta de superusuario El aviso 0199 de Arista identifica la vulnerabilidad como CVE-2026-114625, una vulnerabilidad de inyección SQL con una puntuación de 9,9 según CVSS v3.1.
-
© Cryptopolitan