CVE-2026-114625: Arista VeloCloud Orchestrator SQL インジェクション脆弱性

BleepingComputer は Arista の発表として、「認証されたユーザーはオペレーター権限を取得でき、ローカルの「スーパーユーザーオペレーター」ユーザーになりすますことができる」と引用しています。[2] SecurityOnline によると、Arista の Advisory 0199 は、この脆弱性が「Arista によって検出され、積極的に悪用されていることが知られている」と述べています。[3]ハッカーニュースは、攻撃者はオーケストレーターのウェブインターフェースへのネットワークアクセスと有効なログインが必要です。最小限のロールは Enterprise Read Only であり、これはカスタマーユーザーの最も低い組み込みロールです。[1] SecurityOnline は Arista が「露出を防ぐことができるコンフィギュレーションは存在しない」と述べていると引用しています。[3]ハッカーニュースによると、オンプレミスオーケストレーター向けの修正は VCO 5.2.3.18、6.1.3.10、6.4.2.12 に含まれており、ホストおよび専用オーケストレーターはすでにパッチが適用されています。[1] 同メディアはVeloCloud Gateway と VeloCloud Edge は影響を受けないと付け加えています。[1]ハッカーニュースはまた、7 月と 9 月に悪用された VCO の脆弱性を修正したリリースを実行しているオーケストレーターは依然として影響を受けている[1]と報じています。同メディアは、これが7 月下旬以降の VCO における 3 番目の脆弱性であり、Arista が悪用されたと報告している[1]ものです。ハッカーニュースによると、このアドバイザリーは攻撃がいつ始まったのか、どのオーケストレーターが攻撃を受けたのか、または攻撃者が脆弱性を悪用した後に何をしたのかについては述べていません。[1] DEV Community の分析によると、Arista は攻撃で確認された 2 つのアドレスを挙げています: 74.82.197[.]86 と 38.54.50[.]151 です。[4]WindowsForum はCISA の KEV カタログが 2026 年 10 月 23 日に新しいエントリ CVE-2026-114625 を追加したと報じています[5]。