Arista 警告 VeloCloud Orchestrator SQL 注入 0day 已被在野利用
Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks
AI 导读
Arista 在 10 月 22 日的通告中表示，攻击者正在利用 VeloCloud Orchestrator（VCO）中的 SQL 注入 0day，VCO 是 VeloCloud SD-WAN 网络的集中管理系统。该漏洞允许任何能登录编排器的人（包括只读客户账号）获得 operator 权限，即对编排器的最高控制级别。
同一件事，精选收录的是《Arista 修复 VeloCloud Orchestrator 在野利用 0day CVE-2026-114625》
来源：The Hacker News · thehackernews.com