Arista corregeix una vulnerabilitat de dia zero de VeloCloud Orchestrator explotada en atacs
Arista confirma l’explotació de CVE-2026-114625 a VeloCloud Orchestrator. La fallada requereix una sessió autenticada, però pot elevar els privilegis d’usuaris amb permisos limitats.
Resum de la notícia
BleepingComputer va informar el 22 d’octubre d’una fallada d’injecció SQL a VeloCloud Orchestrator, identificada com a CVE-2026-114625. Arista va notificar-ne l’explotació activa. Un atacant necessita accés a la interfície web i una sessió vàlida; fins i tot un usuari amb pocs privilegis pot obtenir permisos d’operador i suplantar un operador superusuari local.
Les versions corregides són 5.2.3.18, 6.1.3.10 i 6.4.2.12. Segons la informació publicada, les instal·lacions allotjades ja havien rebut la correcció i els clients amb desplegaments propis havien d’actualitzar. La diferència és important per a empreses multiseu i proveïdors que administren SD-WAN: cal saber qui manté realment l’orquestrador.
Font: BleepingComputer — 22 d’octubre del 2026
Què cal revisar a la teva empresa
Confirma si el desplegament és allotjat o propi i verifica’n la versió. Un contracte de servei no substitueix la comprovació que el component afectat està corregit.
Revisa l’activitat dels operadors i els registres d’accés de la interfície. La necessitat d’autenticació no fa innòcua la fallada si hi ha comptes compromesos o de baixa confiança.
Conceptes esmentats en aquest article: Cloud · Vulnerabilitat
A Seintec t’ajudem a revisar els sistemes afectats i a prioritzar mesures de protecció segons el teu entorn. Contacta amb el nostre equip.
Contactar amb SeintecServei relacionat
Ciberseguretat
Blindem la teva empresa perquè mai s'aturi.