Arista修复VCO在野利用SQL注入零日漏洞

Arista Networks发布安全更新，修复VeloCloud Orchestrator（VCO）本地部署中已被在野利用的零日漏洞CVE-2026-114625。VCO是VeloCloud SD-WAN网络的集中管理系统。 据Arista描述，拥有基础权限、可访问VCO网页界面并持有有效已认证会话的攻击者，可利用低复杂度、无需用户交互的SQL注入提升权限；在受影响系统上，任何已认证用户都能获得操作员权限并冒充本地“超级用户操作员”。The Hacker News报道称，只读客户账号也能借此获得对编排器的最高控制级别。 Arista称，托管VCO部署已修复，对应版本为5.2.3.18、6.1.3.10和6.4.2.12及以上。该公司还警告安全团队封禁攻击中观察到的IP地址74[.]82.197.86和38[.]54.50.151。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。