La fiducia dell’orchestratore può essere riscritta senza login
Un Orchestrator on-prem non espone solo una console: se la sua autorità di certificazione può essere ruotata da un endpoint non autenticato, l’attaccante può cambiare ciò che il sistema considera legittimo e restare credibile anche dopo la chiusura della falla evidente. In questo caso il problema non è soltanto l’accesso remoto, ma il controllo del punto che decide quali certificati fidarsi.
NCSC segnala che Arista ha corretto in VeloCloud Orchestrator On-Prem due difetti, tra cui CVE-2026-16812, e che la vulnerabilità sarebbe già sfruttata attivamente. La componente on-prem consente anche remote bash command injection, ma il punto operativo è un altro: non esiste un indicatore di compromissione univoco, quindi la verifica non si esaurisce con la patch.
Per chi gestisce piani di amministrazione che emettono o validano certificati, la superficie da considerare compromessa è la fiducia stessa, non solo la pagina di login. In uno scenario simile, un riavvio o una correzione applicata in fretta può non bastare a rimuovere un foothold persistente.