CVE-2026-114625: Arista VeloCloud Orchestrator SQL-Injection-Sicherheitslücke

Laut The Hacker News, ist die Schwachstelle als CVE-2026-114625 katalogisiert und mit 9,9 auf der CVSS-Skala bewertet.[2] SecurityWeek zufolge wird sie als remote ausnutzbare SQL-Injection beschrieben.[1]Aristas Empfehlung besagt, dass "jeder authentifizierte Benutzer Operator-Privilegien erhält und sich als lokaler 'superuser operator'-Benutzer ausgeben kann."[3] Die Empfehlung besagt auch, dass die minimal erforderliche Benutzerrolle Enterprise Read Only ist, die niedrigste integrierte Mandantenrolle[3], und dass "es keine Konfiguration gibt, die die Exposition verhindern kann."[3]The Hacker News berichtet, dass der On-Premises-Fix in VCO 5.2.3.18, 6.1.3.10 und 6.4.2.12 enthalten ist, während gehostete und dedizierte Orchestratoren bereits gepatcht wurden.[2] Das Outlet fügt hinzu, dass Orchestratoren, die die Versionen ausführen, die die Sicherheitslücken im Juli und September behoben haben, immer noch betroffen sind[2].Laut demselben Bericht, sind VeloCloud Gateway und VeloCloud Edge nicht betroffen.[2] The Hacker News weist auch darauf hin, dass die Empfehlung nicht angibt, wann die Angriffe begannen, welche Orchestratoren betroffen waren oder was die Angreifer nach der Ausnutzung der Sicherheitslücke taten.[2]Die Entwicklerwebseite DEV Community berichtet, dass Arista zwei Adressen nennt, die in den Angriffen gesehen wurden: 74.82.197[.]86 und 38.54.50[.]151.[4]Safeguard sagt, dass bei der Überprüfung des KEV JSON Feed der CISA am 23. Oktober 2026[5], der Katalog CVE-2026-114625 nicht enthält.[5]