Arista njoftoi më 22 tetor se sulmuesit po shfrytëzojnë një dobësi zero-day SQL Injection në VeloCloud Orchestrator (VCO), sistemin qendror të menaxhimit të rrjeteve VeloCloud SD-WAN. Dobësia CVE-2026-114625 ka vlerësimin 9.9 në shkallën CVSS.
Shfrytëzimi kërkon qasje në ndërfaqen web dhe kredenciale të vlefshme. Edhe një llogari me rolin minimal Enterprise Read Only mund të fitojë privilegje operatori, me kontroll të plotë. Sulmi mund të prekë edhe sistemin ku funksionon VCO, duke ekspozuar, ndryshuar ose ndërprerë funksionimin e sistemit dhe të dhënat që menaxhon.
Për instalimet lokale, korrigjimet janë në VCO 5.2.3.18, 6.1.3.10 dhe 6.4.2.12. Instancat Hosted dhe Dedicated janë përditësuar tashmë. Versionet që korrigjuan dobësitë e shfrytëzuara në korrik dhe shtator mbeten të cenueshme ndaj kësaj dobësie të re. VeloCloud Gateway dhe VeloCloud Edge nuk preken; versionet jashtë mbështetjes nuk janë kontrolluar.
Kjo është dobësia e tretë në VCO që Arista raporton si të shfrytëzuar që nga fundi i korrikut, por e para që kërkon autentikim. Kompania nuk tregon kur nisën sulmet, cilat instanca u prekën apo çfarë bënë sulmuesit më pas. Ajo rekomandon kontrollin e regjistrave për kërkesa të pazakonta dhe, nëse dyshohet komprometim, ruajtjen e provave para ndërhyrjes. Nuk sqarohet nëse përditësimi heq qasjen e fituar tashmë nga sulmuesit.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
