Arista khắc phục lỗ hổng VeloCloud thứ ba bị khai thác tích cực trong ba tháng
-
Arista vá lỗ hổng zero-day VeloCloud bị khai thác khi rủi ro SD-WAN gia tăng Arista đã vá lỗ hổng SQL injection trong VeloCloud Orchestrator có điểm số 9,9 và đã bị tin tặc khai thác.
Lỗ hổng này có thể cho phép người dùng đã xác thực chỉ có quyền đọc giành được đặc quyền của người vận hành và mạo danh siêu người dùng. Đây là lỗ hổng VeloCloud Orchestrator thứ ba bị khai thác tích cực được công bố kể từ tháng 7.
Ngày 22 tháng 10 năm 2026, Arista Networks đã khắc phục một lỗ hổng zero-day trong VeloCloud Orchestrator mà tin tặc đã khai thác. Lỗ hổng này khiến các doanh nghiệp gặp rủi ro vì ảnh hưởng đến hệ thống được dùng để quản lý kết nối mạng giữa nhiều địa điểm.
Cách tài khoản chỉ có quyền đọc trở thành siêu người dùng Bản tin 0199 của Arista xác định lỗ hổng này là CVE-2026-114625, một lỗ hổng SQL injection được chấm 9,9 theo CVSS v3.1.
-
© Cryptopolitan
-
Arista vá lỗ hổng zero-day VeloCloud bị khai thác khi rủi ro SD-WAN gia tăng Arista đã vá lỗ hổng SQL injection trong VeloCloud Orchestrator có điểm số 9,9 và đã bị tin tặc khai thác.
Lỗ hổng này có thể cho phép người dùng đã xác thực chỉ có quyền đọc giành được đặc quyền của người vận hành và mạo danh siêu người dùng. Đây là lỗ hổng VeloCloud Orchestrator thứ ba bị khai thác tích cực được công bố kể từ tháng 7.
Ngày 22 tháng 10 năm 2026, Arista Networks đã khắc phục một lỗ hổng zero-day trong VeloCloud Orchestrator mà tin tặc đã khai thác. Lỗ hổng này khiến các doanh nghiệp gặp rủi ro vì ảnh hưởng đến hệ thống được dùng để quản lý kết nối mạng giữa nhiều địa điểm.
Cách tài khoản chỉ có quyền đọc trở thành siêu người dùng Bản tin 0199 của Arista xác định lỗ hổng này là CVE-2026-114625, một lỗ hổng SQL injection được chấm 9,9 theo CVSS v3.1.
-
© Cryptopolitan