Атакуващите експлоатират нова уязвимост в локалните среди на VeloCloud Orchestrator (VCO) — сървъра, който управлява Edge устройствата във VeloCloud SD-WAN, съобщи Arista на 22 септември. Уязвимостта, проследявана като CVE-2026-93952, може да позволи на отдалечен атакуващ без достъп за вход да повиши привилегиите на вътрешни функции и да засегне VCO хоста. Засегнати са само управляващи сървъри (orchestrators), конфигурирани да автентифицират своите Edge устройства с сертификати.
Нова уязвимост с CVSS 10.0 във VeloCloud Orchestrator се експлоатира активно при конфигурации с сертификати
Превод и анализ на NodePoint News по материал на The Hacker News „New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setups“
Анализ на риска за България
Уязвимостта засяга критична SD-WAN инфраструктура с максимален рейтинг на риск (CVSS 10.0). Български организации, телекоми и компании, използващи VeloCloud SD-WAN с сертификатна автентификация, са изложени на висок риск от неправомерен отдалечен достъп и компрометиране на мрежовото управление.