Arista corrige un zero-day de VeloCloud Orchestrator explotado en ataques
Arista confirma explotación de CVE-2026-114625 en VeloCloud Orchestrator. El fallo requiere una sesión autenticada, pero puede elevar los privilegios de usuarios con permisos limitados.
Resumen de la noticia
BleepingComputer informó el 22 de octubre de un fallo de inyección SQL en VeloCloud Orchestrator, identificado como CVE-2026-114625. Arista notificó explotación activa. Un atacante necesita acceso a la interfaz web y una sesión válida; incluso un usuario con pocos privilegios puede obtener permisos de operador e impersonar a un operador superusuario local.
Las versiones corregidas son 5.2.3.18, 6.1.3.10 y 6.4.2.12. Según la información publicada, las instalaciones alojadas ya habían recibido la corrección y los clientes con despliegues propios debían actualizar. La diferencia es importante para empresas multisede y proveedores que administran SD-WAN: hay que saber quién mantiene realmente el orquestador.
Fuente: BleepingComputer — 22 de octubre de 2026
Qué revisar en tu empresa
Confirma si el despliegue es alojado o propio y verifica su versión. Un contrato de servicio no sustituye la comprobación de que el componente afectado está corregido.
Revisa actividad de operadores y registros de acceso de la interfaz. La necesidad de autenticación no hace inocuo el fallo si existen cuentas comprometidas o de baja confianza.
Conceptos mencionados en este artículo: Cloud
En Seintec te ayudamos a revisar los sistemas afectados y priorizar medidas de protección según tu entorno. Contacta con nuestro equipo.
Contactar con SeintecServicio relacionado
Ciberseguridad
Blindamos tu empresa para que nunca se detenga.