Arista устранила третью уязвимость VeloCloud, активно эксплуатируемую злоумышленниками за три месяца
-
Arista устранила эксплуатируемую уязвимость нулевого дня VeloCloud на фоне растущих рисков SD-WAN Arista исправила уязвимость VeloCloud Orchestrator с оценкой 9,9, связанную с SQL-инъекцией, которую злоумышленники уже эксплуатировали.
Эта уязвимость позволяет аутентифицированному пользователю с правами только на чтение получить привилегии оператора и выдавать себя за суперпользователя. Это уже третья уязвимость VeloCloud Orchestrator, активно эксплуатируемая злоумышленниками, о которой стало известно с июля.
22 октября 2026 года Arista Networks устранила уязвимость нулевого дня в VeloCloud Orchestrator, которую злоумышленники уже эксплуатировали. Уязвимость подвергает компании риску, поскольку затрагивает систему, используемую для управления сетевыми подключениями между несколькими площадками.
Как учетная запись с правами только на чтение получает привилегии суперпользователя В уведомлении Arista под номером 0199 уязвимость обозначена как CVE-2026-114625. Это уязвимость типа SQL-инъекции с оценкой 9,9 по шкале CVSS v3.1.
-
© Cryptopolitan
-
Arista устранила эксплуатируемую уязвимость нулевого дня VeloCloud на фоне растущих рисков SD-WAN Arista исправила уязвимость VeloCloud Orchestrator с оценкой 9,9, связанную с SQL-инъекцией, которую злоумышленники уже эксплуатировали.
Эта уязвимость позволяет аутентифицированному пользователю с правами только на чтение получить привилегии оператора и выдавать себя за суперпользователя. Это уже третья уязвимость VeloCloud Orchestrator, активно эксплуатируемая злоумышленниками, о которой стало известно с июля.
22 октября 2026 года Arista Networks устранила уязвимость нулевого дня в VeloCloud Orchestrator, которую злоумышленники уже эксплуатировали. Уязвимость подвергает компании риску, поскольку затрагивает систему, используемую для управления сетевыми подключениями между несколькими площадками.
Как учетная запись с правами только на чтение получает привилегии суперпользователя В уведомлении Arista под номером 0199 уязвимость обозначена как CVE-2026-114625. Это уязвимость типа SQL-инъекции с оценкой 9,9 по шкале CVSS v3.1.
-
© Cryptopolitan