CVE-2026-114625: Arista VeloCloud Orchestrator SQL-Injection-Sicherheitslücke

BleepingComputer zitiert Arista mit der Aussage, dass "jeder authentifizierte Benutzer Operator-Berechtigungen erlangen und sich als lokaler 'Superuser Operator'-Benutzer ausgeben kann."[2] Nach Angaben von SecurityOnline heißt es in Aristas Advisory 0199, dass die Sicherheitslücke "von Arista erkannt wurde und aktiv ausgenutzt wird."[3]The Hacker News berichtet, dass ein Angreifer Netzwerkzugriff auf die Web-Schnittstelle des Orchestrators und eine gültige Anmeldung benötigt. Die Mindestrole ist Enterprise Read Only, die niedrigste integrierte Rolle für Kundenbenutzer.[1] SecurityOnline zitiert Arista mit der Aussage, dass "es keine Konfiguration gibt, die die Exposition verhindern kann."[3]Nach Angaben von The Hacker News liegt die Behebung für lokale Orchestrators in VCO 5.2.3.18, 6.1.3.10 und 6.4.2.12, während Hosted- und Dedicated-Orchestrators bereits aktualisiert wurden.[1] Das Medium fügt hinzu, dass VeloCloud Gateway und VeloCloud Edge nicht betroffen sind.[1]The Hacker News berichtet auch, dass Orchestrators, auf denen die Versionen ausgeführt werden, die die im Juli und September ausgebeuteten VCO-Sicherheitslücken beheben, immer noch betroffen sind[1]. Es wird angegeben, dass dies die dritte Sicherheitslücke in VCO seit Ende Juli ist, die Arista als ausgenutzt gemeldet hat[1]. The Hacker News sagt die Advisory gibt nicht an, wann die Angriffe begannen, welche Orchestrators betroffen waren oder was die Angreifer nach der Ausnutzung der Sicherheitslücke taten.[1] Nach einer DEV Community-Analyse nennt Arista zwei in den Angriffen beobachtete Adressen: 74.82.197[.]86 und 38.54.50[.]151.[4]WindowsForum berichtet, dass CISAs KEV Catalog am 23. Oktober 2026 einen neuen Eintrag erhielt: CVE-2026-114625[5].