Arista устранила уязвимость нулевого дня в VeloCloud Orchestrator, эксплуатируемую в атаках

Arista устранила уязвимость нулевого дня в VeloCloud Orchestrator

Arista Networks выпустила обновления безопасности для устранения уязвимости нулевого дня в локальных установках VeloCloud Orchestrator (VCO). Уязвимость активно эксплуатировалась в атаках.

VeloCloud Orchestrator управляет SD-WAN сетями

VeloCloud Orchestrator (VCO) представляет собой веб-интерфейс для управления, мониторинга и настройки SD-WAN (Software-Defined Wide Area Network) сетей VeloCloud и подключенных к ним периферийных устройств. Продукт используется администраторами для централизованного контроля сетевой инфраструктуры. Arista Networks является крупной американской корпорацией с более чем 10 000 клиентов по всему миру.

Уязвимость CVE-2026-114625 затрагивает локальные установки

Уязвимость, отслеживаемая как CVE-2026-114625, имеет критический уровень опасности. Она позволяет злоумышленникам с базовыми привилегиями, доступом к веб-интерфейсу VCO и действующей аутентификацией повышать свои привилегии. Для эксплуатации требуется низкая сложность атаки SQL-инъекцией, не нуждающаяся во взаимодействии с пользователем. Успешная эксплуатация может скомпрометировать конфиденциальность, целостность и доступность оркестратора и управляемых им данных. Любой аутентифицированный пользователь может получить права оператора и выдать себя за локального пользователя с правами суперпользователя. Это включает доступ к внутренней функциональности, не предназначенной для удаленного доступа. Уязвимость затрагивает локальные установки VCO. Облачные развертывания, работающие на версиях 5.2.3.18, 6.1.3.10 и 6.4.2.12 или новее, уже обновлены.

Обновиться до последней версии или применить временные меры

Arista Networks рекомендует администраторам установить выпущенные патчи для локальных установок VCO. До развертывания обновлений компания советует отслеживать соединения с известными вредоносными IP-адресами 74[.]82.197.86 и 38[.]54.50.151. Также рекомендуется ограничить доступ к веб-интерфейсу VCO только административными сетями. Необходимо проверять недавнюю активность администраторов на предмет подозрительных изменений. Следует анализировать логи доступа к веб-интерфейсу VCO на предмет необычных запросов, включая компоненты URL-подобных путей, закодированные символы, ссылки на локальные или внутренние службы и высокие частоты запросов. В случае подозрения на компрометацию следует сохранить логи доступа к веб-интерфейсу VCO, бэкенд-приложения, системные логи, логи базы данных и временные метки файловой системы перед началом устранения последствий. Для дополнительной помощи клиентам следует обращаться в Технический центр поддержки Arista Networks (TAC). В этом году Arista устранила еще три уязвимости нулевого дня (CVE-2026-7473, CVE-2026-16812 и CVE-2026-93952) в своих продуктах.

Коротко в карточках