Arista、3か月で3件目となる、積極的に悪用されているVeloCloudの脆弱性を修正

-

SD-WANのリスクが高まるなか、Aristaが悪用済みのVeloCloudゼロデイ脆弱性にパッチを適用 Aristaは、攻撃者によってすでに悪用されていた、深刻度評価9.9のVeloCloud OrchestratorのSQLインジェクション脆弱性にパッチを適用しました。

この脆弱性により、読み取り専用の認証済みユーザーがオペレーター権限を取得し、スーパーユーザーになりすます可能性があります。7月以降に公表された、積極的に悪用されているVeloCloud Orchestratorの脆弱性としては、今回が3件目です。

2026年10月22日、Arista Networksは、攻撃者がすでに悪用していたVeloCloud Orchestratorのゼロデイ脆弱性を修正しました。この脆弱性は、複数拠点にまたがるネットワーク接続の管理に使用されるシステムに影響するため、企業にリスクをもたらします。

読み取り専用アカウントがスーパーユーザーになる仕組み Aristaのアドバイザリ0199によると、この脆弱性はCVE-2026-114625として特定されており、CVSS v3.1で9.9と評価されたSQLインジェクション脆弱性です。

-

© Cryptopolitan