CVE-2026-114625: Vulnerabilidad de Inyección SQL en Arista VeloCloud Orchestrator

BleepingComputer cita a Arista diciendo que "cualquier usuario autenticado puede obtener privilegios de operador y suplantar a un usuario 'superuser operator' local."[2] Según SecurityOnline, el Aviso 0199 de Arista dice que la falla "fue detectada por Arista y se sabe que está siendo explotada activamente."[3]The Hacker News reporta que un atacante necesita acceso de red a la interfaz web del orquestador y un inicio de sesión válido. El rol mínimo es Enterprise Read Only, el rol integrado más bajo para usuarios clientes.[1] SecurityOnline cita a Arista diciendo que "no hay ninguna configuración que pueda prevenir la exposición."[3]Según The Hacker News, la corrección para los orquestadores locales está en VCO 5.2.3.18, 6.1.3.10 y 6.4.2.12, mientras que los orquestadores Hosted y Dedicated ya han sido parcheados.[1] El medio añade que VeloCloud Gateway y VeloCloud Edge no se ven afectados.[1]The Hacker News también reporta que los orquestadores que ejecutan las versiones que corrigieron las fallas de VCO explotadas en julio y septiembre aún se ven afectados[1]. Dice que esta es la tercera falla en VCO desde finales de julio que Arista ha reportado como explotada[1].The Hacker News dice que el aviso no especifica cuándo comenzaron los ataques, qué orquestadores fueron afectados, o qué hicieron los atacantes después de explotar la falla.[1] Según un análisis de DEV Community, Arista nombra dos direcciones vistas en los ataques: 74.82.197[.]86 y 38.54.50[.]151.[4]WindowsForum reporta que el Catálogo KEV de CISA obtuvo una nueva entrada el 23 de octubre de 2026: CVE-2026-114625[5].