Arista Networks publikoi të enjten përditësime për një dobësi zero-day në VeloCloud Orchestrator (VCO), që po shfrytëzohet aktivisht. E identifikuar si CVE-2026-114625, me vlerësim CVSS 9.9, dobësia kritike SQL Injection mund të shfrytëzohet nga distanca.
Një përdorues i autentikuar, edhe me privilegjet minimale të rolit tenant, mund të marrë privilegje operatori dhe të paraqitet si «superuser operator» lokal. Kjo mundëson qasje në funksione të brendshme dhe rrezikon konfidencialitetin, integritetin dhe disponueshmërinë e VCO-së dhe të dhënave që menaxhon. Sipas kompanisë, asnjë konfigurim nuk e parandalon ekspozimin.
Preken versionet para 5.2.3.18, 6.1.3.10 dhe 6.4.2.12. Arista ka përditësuar instalimet që ofron si shërbim, ndërsa administratorët e instalimeve lokale duhet të përditësojnë sa më shpejt. Deri atëherë, rekomandohet kufizimi i qasjes në ndërfaqen VCO dhe monitorimi i aktivitetit të dyshimtë.
Sulmet janë vërejtur nga IP-të 74.82.197.86 dhe 38.54.50.151; administratorët duhet t’i bllokojnë dhe të kontrollojnë regjistrat. Nëse dyshohet komprometim, regjistrat duhen ruajtur para ndërhyrjes, kur është e mundur. Kjo është dobësia e tretë zero-day e shfrytëzuar në VCO që Arista korrigjon brenda katër muajve, pas CVE-2026-16812 në korrik dhe CVE-2026-93952 në shtator.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
