Arista potvrdila aktivne napade na VeloCloud Orchestrator: dostupne zakrpe
CVE-2026-114625 omogućava prijavljenom korisniku da dobije operatorske privilegije. Arista je potvrdila aktivnu eksploataciju i objavila ispravljene verzije VeloCloud Orchestrator platforme.
Šta se desilo?
Arista je 22. oktobra 2026. objavila upozorenje za CVE-2026-114625, SQL injection ranjivost VeloCloud Orchestrator platforme. Proizvođač potvrđuje da se ranjivost aktivno koristi u napadima.
Koga pogađa?
Pogođene su lokalne instalacije VCO iz grana 5.2.x pre 5.2.3.18, 6.1.x pre 6.1.3.10 i 6.4.x pre 6.4.2.12. Arista navodi da su Hosted i Dedicated okruženja već zakrpljena. Izdanja van podrške nisu procenjena.
Kako se zaštititi?
- Instalirajte odgovarajuću ispravljenu verziju za svoju granu izdanja.
- Ograničite pristup upravljačkom interfejsu na pouzdane administrativne mreže.
- Pregledajte naloge, privilegije i neuobičajene administrativne promene.
- Sačuvajte relevantne logove za istragu bez nepotrebnog odlaganja zaštite sistema.
- Istražite neuobičajene odlazne veze i tragove neovlašćenih servisa ili webshell datoteka.
- Ako sumnjate na kompromitaciju, sprovedite odgovor na incident uz podršku dobavljača.
Tehnički detalji
Napad zahteva mrežni pristup VCO interfejsu i validnu prijavljenu sesiju. Dovoljna je najniža ugrađena tenant uloga Enterprise Read Only. Napadač može da se predstavi kao lokalni superuser operator. Arista navodi CVSS 3.1 ocenu 9,9 i CVSS 4.0 ocenu 9,4. Ispravke su 5.2.3.18, 6.1.3.10 i 6.4.2.12, odnosno novija izdanja unutar odgovarajućih grana.
Zašto je važno?
Upravljačka platforma ima važnu ulogu u mrežnoj infrastrukturi. Čak i nalog namenjen samo čitanju zato može predstavljati ozbiljan rizik kada postoji mogućnost podizanja privilegija.
Preporuka Sajber Radara
Dajte prednost nadogradnji i proveri tragova napada. Ograničenje mrežnog pristupa smanjuje izloženost, ali ne otklanja grešku. Zakrpljen sistem nije automatski dokaz da ranija kompromitacija nije ostavila dodatni pristup.