Arista memperbaiki celah VeloCloud ketiga yang dieksploitasi aktif dalam tiga bulan
-
Arista menambal zero-day VeloCloud yang dieksploitasi saat risiko SD-WAN meningkat Arista menambal celah injeksi SQL VeloCloud Orchestrator dengan peringkat 9.9 yang sudah dieksploitasi oleh penyerang.
Kerentanan ini dapat memungkinkan pengguna terautentikasi dengan akses baca-saja memperoleh hak istimewa operator dan meniru superuser. Ini adalah kerentanan VeloCloud Orchestrator ketiga yang dieksploitasi aktif dan diungkap sejak Juli.
Pada 22 Oktober 2026, Arista Networks memperbaiki kerentanan zero-day VeloCloud Orchestrator yang telah dieksploitasi oleh penyerang. Kerentanan ini menempatkan bisnis pada risiko karena memengaruhi sistem yang digunakan untuk menangani koneksi jaringan di berbagai lokasi.
Bagaimana akun baca-saja menjadi superuser Advisory 0199 dari Arista mengidentifikasi kerentanan ini sebagai CVE-2026-114625, sebuah kerentanan injeksi SQL dengan peringkat 9.9 menurut CVSS v3.1.
-
© Cryptopolitan
-
Arista menambal zero-day VeloCloud yang dieksploitasi saat risiko SD-WAN meningkat Arista menambal celah injeksi SQL VeloCloud Orchestrator dengan peringkat 9.9 yang sudah dieksploitasi oleh penyerang.
Kerentanan ini dapat memungkinkan pengguna terautentikasi dengan akses baca-saja memperoleh hak istimewa operator dan meniru superuser. Ini adalah kerentanan VeloCloud Orchestrator ketiga yang dieksploitasi aktif dan diungkap sejak Juli.
Pada 22 Oktober 2026, Arista Networks memperbaiki kerentanan zero-day VeloCloud Orchestrator yang telah dieksploitasi oleh penyerang. Kerentanan ini menempatkan bisnis pada risiko karena memengaruhi sistem yang digunakan untuk menangani koneksi jaringan di berbagai lokasi.
Bagaimana akun baca-saja menjadi superuser Advisory 0199 dari Arista mengidentifikasi kerentanan ini sebagai CVE-2026-114625, sebuah kerentanan injeksi SQL dengan peringkat 9.9 menurut CVSS v3.1.
-
© Cryptopolitan