Arista corrige uma vulnerabilidade zero-day do VeloCloud Orchestrator explorada em ataques
A Arista confirma a exploração da CVE-2026-114625 no VeloCloud Orchestrator. A falha exige uma sessão autenticada, mas pode elevar os privilégios de utilizadores com permissões limitadas.
Resumo da notícia
O BleepingComputer noticiou a 22 de outubro uma falha de injeção SQL no VeloCloud Orchestrator, identificada como CVE-2026-114625. A Arista comunicou a exploração ativa. Um atacante necessita de acesso à interface Web e de uma sessão válida; mesmo um utilizador com poucos privilégios pode obter permissões de operador e fazer-se passar por um operador superutilizador local.
As versões corrigidas são 5.2.3.18, 6.1.3.10 e 6.4.2.12. Segundo a informação publicada, as instalações alojadas já tinham recebido a correção e os clientes com implementações próprias deviam atualizar. A diferença é importante para empresas com várias instalações e fornecedores que administram SD-WAN: é necessário saber quem assegura efetivamente a manutenção do orquestrador.
Fonte: BleepingComputer — 22 de outubro de 2026
O que rever na sua empresa
Confirme se a implementação é alojada ou própria e verifique a sua versão. Um contrato de serviço não substitui a verificação de que o componente afetado está corrigido.
Reveja a atividade dos operadores e os registos de acesso à interface. A necessidade de autenticação não torna a falha inofensiva se existirem contas comprometidas ou de baixa confiança.
Conceitos mencionados neste artigo: Cloud · Vulnerabilidade
Na Seintec, ajudamos a sua empresa a rever os sistemas afetados e a dar prioridade a medidas de proteção adequadas ao seu ambiente. Contacte a nossa equipa.
Contactar a SeintecServiço relacionado
Cibersegurança
Protegemos a sua empresa para que nunca pare.