Arista Networks пусна актуализации за сигурност, за да коригира активно експлоатирана уязвимост от тип нулев ден, засягаща локални (On-Prem) внедрявания на VeloCloud Orchestrator (VCO).

VCO е уеб-базиран портал за управление, който помага на администраторите да конфигурират, наблюдават и управляват VeloCloud SD-WAN (софтуерно дефинирани обширни мрежи) и свързаните крайни устройства.

Проследяван като CVE-2026-114625, този критичен дефект може да позволи на атакуващи с основни привилегии, достъп до уеб интерфейса на VCO и валидна автентифицирана сесия да ескалират привилегиите си чрез SQL инжекции с ниска сложност, които не изискват взаимодействие с потребителя.

„VeloCloud Orchestrator (VCO) on-prem има проблем със сигурността, който може да позволи на отдалечен атакуващ да получи достъп до привилегирована вътрешна функционалност и да засегне хоста на VCO. Успешната експлоатация може да компрометира поверителността, целостта и наличността на оркестратора и данните, управлявани от него“, заявиха от Arista.

„В засегната система всеки автентифициран потребител може да придобие операторски привилегии и да се представи като локален потребител 'superuser operator'. Това включва достъп до функционалност, предназначена само за вътрешна употреба, която не е предвидена да бъде достъпна от разстояние.“

Компанията заяви, че вече е инсталирала корекции за хостваните внедрявания на VCO, работещи с версия 5.2.3.18 или по-нова, 6.1.3.10 или по-нова и 6.4.2.12 или по-нова.

Докато бъдат разгърнати корекциите за сигурност, Arista съветва администраторите да следят за връзки от известни злонамерени IP адреси, да ограничат достъпа до уеб интерфейса на VCO само до административни мрежи и да прегледат скорошната администраторска активност за необичайни промени.

Препоръчва се на администраторите също така да анализират уеб логовете за достъп до VCO за подозрителна активност, като например заявки с необичайни компоненти в URL пътищата, кодирани символи, препратки към локални или вътрешни услуги и висок брой заявки.

Компанията също така предупреди екипите по сигурност да блокират IP адресите 74[.]82.197.86 и 38[.]54.50.151, които са били наблюдавани по време на текущи атаки.

„Ако има подозрение за компрометиране, операторите трябва да запазят уеб логовете на VCO, логовете на бекенд приложенията, системните логове, логовете на базата данни и съответните времеви отпечатъци на файловата система преди предприемане на действия по възстановяване, когато това е оперативно осъществимо“, отбелязват от компанията, съветвайки клиентите да се свържат с Центъра за техническа помощ (TAC) на Arista Networks за допълнително съдействие.

Тази година Arista отстрани още три активно експлоатирани zero-day уязвимости (CVE-2026-7473 през май, CVE-2026-16812 през юли и CVE-2026-93952 през септември), засягащи Extensible Operating System (EOS) и локалните внедрявания на VeloCloud Orchestrator.

Arista Networks е компания от Fortune 500 и една от най-големите корпорации в САЩ по приходи, с над 10 000 клиенти по целия свят.

След като атакуващите получат валидни идентификационни данни, само 37% от действията им биват блокирани

Общите показатели за превенция могат да скрият какво се случва след първоначалния достъп. След като атакуващите използват валидни идентификационни данни, ефективността на превенцията рязко спада.

Докладът Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.