شركة Arista تعالج ثغرة يوم صفر في VeloCloud Orchestrator مستغلة في هجمات

أوضحت Arista أن المشكلة الأمنية في النسخ المحلية من VeloCloud Orchestrator قد تسمح لمهاجم عن بعد بالوصول إلى وظائف داخلية ذات امتيازات والتأثير على المضيف. وقد يؤدي الاستغلال الناجح إلى المساس بسرية وسلامة وتوافر المنسق والبيانات التي يديرها. ويمكن لأي مستخدم مصادق على نظام متأثر الحصول على امتيازات المشغل وانتحال صفة مستخدم مشغل مسؤول محلي، بما في ذلك الوصول إلى وظائف مخصصة للاستخدام الداخلي فقط وغير مخصصة للوصول عن بعد.

أكدت الشركة أنها قامت بالفعل بمعالجة عمليات نشر VeloCloud Orchestrator المستضافة التي تعمل بالإصدار 5.2.3.18 أو أحدث، و6.1.3.10 أو أحدث، و6.4.2.12 أو أحدث. ونصحت المسؤولين، حتى يتم نشر التصحيحات، بمراقبة الاتصالات من عناوين بروتوكول الإنترنت الخبيثة المعروفة، وتقييد الوصول إلى واجهة الويب الخاصة بالمنسق لتقتصر على الشبكات الإدارية، ومراجعة نشاط المسؤولين الأخير بحثا عن تغييرات غير عادية.

كما أوصت المسؤولين بمراجعة سجلات وصول الويب بحثا عن نشاط مشبوه، مثل الطلبات التي تحتوي على مكونات مسار غير عادية تشبه عناوين المواقع، أو أحرف مشفرة، أو إشارات إلى خدمات محلية أو داخلية، ومعدلات طلب عالية. وحذرت الفرق الأمنية من حظر عناوين بروتوكول الإنترنت 74[.]82.197.86 و 38[.]54.50.151 التي لوحظت خلال الهجمات المستمرة.

وفي حال الاشتباه في حدوث اختراق، وجهت الشركة المشغلين بالحفاظ على سجلات وصول الويب، وسجلات التطبيقات الخلفية، وسجلات النظام، وسجلات قاعدة البيانات، والطوابع الزمنية ذات الصلة بنظام الملفات قبل المعالجة، والتواصل مع مركز المساعدة الفنية التابع لشركة Arista Networks للحصول على مساعدة إضافية.

يُذكر أن Arista عالجت هذا العام ثلاث ثغرات أخرى من نوع يوم صفر كانت مستغلة بنشاط، وهي CVE-2026-7473 في مايو، وCVE-2026-16812 في يوليو، وCVE-2026-93952 في سبتمبر، والتي أثرت على نظام التشغيل القابل للتوسيع وعمليات نشر VeloCloud Orchestrator المحلية.