CVE-2026-114625: Вразливість SQL Injection у Arista VeloCloud Orchestrator

BleepingComputer цитує Arista, яка заявляє, що "будь-який аутентифікований користувач може отримати привілеї оператора та видавати себе за локального користувача 'superuser operator'."[2] За повідомленням SecurityOnline, Advisory 0199 Arista говорить, що вразливість "була виявлена Arista і відомо, що активно експлуатується."[3]The Hacker News повідомляє, що зловмисник потребує мережевого доступу до веб-інтерфейсу оркестратора та дійсного входу. Мінімальна роль — Enterprise Read Only, найменш привілейована вбудована роль для користувачів-клієнтів.[1] SecurityOnline цитує Arista як таку, що говорить: "не існує конфігурації, яка могла б запобігти експозиції."[3]За повідомленням The Hacker News, виправлення для локальних оркестраторів міститься у VCO 5.2.3.18, 6.1.3.10 та 6.4.2.12, тоді як розміщені та виділені оркестратори вже були закреплені.[1] Видання додає, що VeloCloud Gateway та VeloCloud Edge не є вразливими.[1]The Hacker News також повідомляє, що оркестратори, які запускають версії, які усунули вразливості VCO, експлуатовані в липні та вересні, все ще є вразливими[1]. Видання говорить, що це третя вразливість у VCO з кінця липня, про яку Arista повідомила як експлуатовану[1]. The Hacker News говорить, що у консультації не зазначено, коли розпочалися атаки, які оркестратори були вражені або що зловмисники зробили після експлуатації вразливості.[1] За аналізом DEV Community, Arista називає дві адреси, побачені в атаках: 74.82.197[.]86 та 38.54.50[.]151.[4]WindowsForum повідомляє, що CISA's KEV Catalog отримав новий запис 23 жовтня 2026: CVE-2026-114625[5].