Arista behebt eine bei Angriffen ausgenutzte Zero-Day-Schwachstelle in VeloCloud Orchestrator
Arista bestätigt die Ausnutzung von CVE-2026-114625 in VeloCloud Orchestrator. Die Schwachstelle setzt eine authentifizierte Sitzung voraus, kann aber die Rechte von Benutzern mit eingeschränkten Berechtigungen erweitern.
Zusammenfassung der Meldung
BleepingComputer berichtete am 22. Oktober über eine SQL-Injection-Schwachstelle in VeloCloud Orchestrator mit der Kennung CVE-2026-114625. Arista meldete eine aktive Ausnutzung. Ein Angreifer benötigt Zugriff auf die Weboberfläche und eine gültige Sitzung; selbst ein Benutzer mit geringen Berechtigungen kann Operatorrechte erlangen und die Identität eines lokalen Superuser-Operators annehmen.
Die korrigierten Versionen sind 5.2.3.18, 6.1.3.10 und 6.4.2.12. Laut den veröffentlichten Informationen hatten gehostete Installationen die Korrektur bereits erhalten, während Kunden mit eigenen Bereitstellungen aktualisieren mussten. Diese Unterscheidung ist für Unternehmen mit mehreren Standorten und Anbieter, die SD-WAN verwalten, wichtig: Es muss klar sein, wer den Orchestrator tatsächlich wartet.
Quelle: BleepingComputer — 22. Oktober 2026
Was Sie in Ihrem Unternehmen überprüfen sollten
Klären Sie, ob es sich um eine gehostete oder eine eigene Bereitstellung handelt, und überprüfen Sie deren Version. Ein Servicevertrag ersetzt nicht die Prüfung, ob die betroffene Komponente korrigiert wurde.
Überprüfen Sie die Aktivitäten der Operatoren und die Zugriffsprotokolle der Oberfläche. Die erforderliche Authentifizierung macht die Schwachstelle nicht harmlos, wenn kompromittierte oder wenig vertrauenswürdige Konten vorhanden sind.
In diesem Artikel erwähnte Begriffe: Cloud · Schwachstelle
Bei Seintec unterstützen wir Sie dabei, betroffene Systeme zu überprüfen und Schutzmaßnahmen passend zu Ihrer Umgebung zu priorisieren. Kontaktieren Sie unser Team.
Seintec kontaktierenZugehörige Dienstleistung
Cybersicherheit
Wir sichern Ihr Unternehmen ab, damit es niemals stillsteht.