CISA 已知被利用漏洞目录 (KEV)·2026-10-23 00:00· 1 天前精选AI 评分58

CISA 将 Arista VeloCloud Orchestrator SQL 注入漏洞 CVE-2026-114625 列入 KEV

Arista VeloCloud Orchestrator SQL Injection Vulnerability

AI 导读

CISA 已知被利用漏洞目录收录了 Arista VeloCloud Orchestrator 本地部署版本的 SQL 注入漏洞 CVE-2026-114625。远程攻击者可借此访问特权内部功能并影响 VCO 主机，可能危及编排器的机密性、完整性与可用性及其管理的数据。

为什么值得看

CISA 将 Arista VeloCloud Orchestrator 的 SQL 注入列入 KEV，本地部署用户可据此确认是否在受影响范围。