Arista corrige a terceira falha do VeloCloud explorada ativamente em três meses
-
Arista corrige zero-day do VeloCloud explorado enquanto os riscos do SD-WAN aumentam A Arista corrigiu uma falha de injeção de SQL no VeloCloud Orchestrator, com classificação 9,9, que já estava sendo explorada por invasores.
A vulnerabilidade pode permitir que um usuário autenticado com acesso somente de leitura obtenha privilégios de operador e se faça passar por um superusuário. É a terceira vulnerabilidade do VeloCloud Orchestrator explorada ativamente divulgada desde julho.
Em 22 de outubro de 2026, a Arista Networks corrigiu uma vulnerabilidade zero-day no VeloCloud Orchestrator que já havia sido explorada por invasores. A vulnerabilidade põe empresas em risco porque afeta o sistema usado para gerenciar conexões de rede em vários locais.
Como uma conta somente de leitura se torna um superusuário O comunicado 0199 da Arista identifica a vulnerabilidade como CVE-2026-114625, uma falha de injeção de SQL com classificação 9,9 segundo o CVSS v3.1.
-
© Cryptopolitan
-
Arista corrige zero-day do VeloCloud explorado enquanto os riscos do SD-WAN aumentam A Arista corrigiu uma falha de injeção de SQL no VeloCloud Orchestrator, com classificação 9,9, que já estava sendo explorada por invasores.
A vulnerabilidade pode permitir que um usuário autenticado com acesso somente de leitura obtenha privilégios de operador e se faça passar por um superusuário. É a terceira vulnerabilidade do VeloCloud Orchestrator explorada ativamente divulgada desde julho.
Em 22 de outubro de 2026, a Arista Networks corrigiu uma vulnerabilidade zero-day no VeloCloud Orchestrator que já havia sido explorada por invasores. A vulnerabilidade põe empresas em risco porque afeta o sistema usado para gerenciar conexões de rede em vários locais.
Como uma conta somente de leitura se torna um superusuário O comunicado 0199 da Arista identifica a vulnerabilidade como CVE-2026-114625, uma falha de injeção de SQL com classificação 9,9 segundo o CVSS v3.1.
-
© Cryptopolitan