Vulnerabilità · 4 ore fa
BleepingComputer riferisce che Arista ha rilasciato aggiornamenti per uno zero-day sfruttato attivamente in VeloCloud Orchestrator (VCO) On-Prem, identificato come CVE-2026-93952.
La falla consente a un attaccante remoto di raggiungere funzioni interne privilegiate senza il normale controllo di autorizzazione. L’accesso potrebbe avere effetti sul server che esegue l’orchestratore, non soltanto sul singolo dispositivo vulnerabile.
Un eventuale compromesso del server metterebbe in dubbio l’affidabilità dell’orchestrazione e della rete gestita. Le fonti non confermano abusi a valle: la portata dell’incidente oltre l’host resta da stabilire.
Sfruttamento noto · CISA KEV
CVSS 10 CRITICAL: veloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. EPSS 1% (63º percentile).
Data di correzione federale CISA 25 set · data superata
2 fonti che coprono questa storia
Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks
Attackers are exploiting CVE-2026-114625 in VeloCloud Orchestrator, allowing logged-in users to gain full operator privileges.
Arista patches new VeloCloud Orchestrator zero-day exploited in attacks
Arista Networks released security updates to patch an actively exploited zero-day vulnerability affecting VeloCloud Orchestrator (VCO) On-Prem deployments.
Part of the PlainSec briefing for 2026-10-22