--- title: Arista veröffentlicht Sicherheitsupdates für kritische VCO-Schwachstelle url: https://www.dataloco.com/de/arista-veroffentlicht-sicherheitsupdates-fur-kritische-vco-schwachstelle published: 2026-10-25T12:21:27+00:00 language: de section: Sicherheit source: https://www.bleepingcomputer.com/news/security/arista-patches-new-velocloud-orchestrator-zero-day-exploited-in-attacks/ organizations: Arista Networks, VeloCloud Orchestrator, CVE-2026-114625 publisher: Dataloco --- # Arista veröffentlicht Sicherheitsupdates für kritische VCO-Schwachstelle Arista Networks hat Sicherheitsupdates veröffentlicht, um eine aktiv ausgenutzte Zero-Day-Schwachstelle in der VeloCloud Orchestrator (VCO) On-Premises-Software zu beheben. Die Sicherheitslücke, verfolgt als CVE-2026-114625, betrifft die web-basierte Verwaltungsplattform, mit der Administratoren VeloCloud SD-WANs und verbundene Edge-Geräte konfigurieren, überwachen und verwalten können. Die Schwachstelle ermöglicht Angreifern mit grundlegenden Privilegien und einer gültigen authentifizierten Sitzung einen Privilege-Escalation durch SQL-Injection mit geringem Aufwand, ohne dass Benutzerinteraktion erforderlich ist. Nach Angaben von Arista kann die Schwachstelle Angreifern den Zugriff auf privilegierte interne Funktionen ermöglichen und den VCO-Host beeinträchtigen. Eine erfolgreiche Ausnutzung könnte die Vertraulichkeit, Integrität und Verfügbarkeit der von dem Orchestrator verwalteten Daten gefährden. Jeder authentifizierte Benutzer kann auf einem betroffenen System Operator-Privilegien erlangen und sich als lokaler „Superuser-Operator“ ausgeben. Dies umfasst den Zugriff auf Funktionen, die eigentlich nur intern vorgesehen sind und nicht für den remote-Zugriff bestimmt sind. Das Unternehmen teilte mit, dass bereits gehostete VCO-Datenbanken, die Version 5.2.3.18 oder neuer, 6.1.3.10 oder neuer sowie 6.4.2.12 oder neuer laufen, bereits gepatcht wurden. Bis die Updates deployed sind, empfiehlt Arista Administratoren, Verbindungen von bekannten bösartigen IP-Adressen zu überwachen, den Zugriff auf die VCO-Weboberfläche auf Verwaltungsnetzwerke zu beschränken und kürzliche Administratoraktivitäten auf ungewöhnliche Änderungen zu prüfen. Administratoren werden zudem empfohlen, VCO-Webzugriffsprotokolle auf verdächtige Aktivitäten zu überprüfen, etwa Anfragen mit ungewöhnlichen URL-Pfadbestandteilen, kodierten Zeichen, Verweisen auf lokale oder interne Dienste und hohe Anfragefrequenzen. Das Unternehmen warnte Sicherheits Teams zudem, die IP-Adressen 74.82.197.86 und 38.54.50.151 zu blockieren, die während anhaltender Angriffe beobachtet wurden. Sollte ein Kompromittiert werden vermutet, sollten Operatoren VCO-Webzugriffsprotokolle, Backend-Anwendungsprotokolle, Systemprotokolle, Datenbankprotokolle und relevante Dateisystem-Zeitstempel vor der Remediation erhalten bleiben, wo dies betrieblich möglich ist. Kunden werden gebeten, sich an den Arista Networks Technical Assistance Center (TAC) zu wenden. In diesem Jahr hat Arista drei weitere aktiv ausgenutzte Zero-Day-Schwachstellen gepatcht (CVE-2026-7473 im Mai, CVE-2026-16812 im Juli und CVE-2026-93952 im September), die das Extensible Operating System (EOS) und On-Premises-VeloCloud-Orchestrator-Betrifft. Arista Networks ist ein Fortune-500-Unternehmen und eines der größten US-Unternehmen nach Umsatz. Mit über 10.000 Kunden weltweit ist das Unternehmen weit verbreitet. ## This story in other languages - [日本語](https://www.dataloco.com/ja/aristavelocloud-orchestrator) - [한국어](https://www.dataloco.com/ko/story-76) - [Svenska](https://www.dataloco.com/sv/arista-patchar-ny-velocloud-orchestrator-zero-day-som-exploateras-i-attacker) - [中文](https://www.dataloco.com/zh/aristavelocloud-orchestrator) - [Italiano](https://www.dataloco.com/it/arista-corregge-una-vulnerabilita-zero-day-sfruttata-attivamente-in-velocloud-orchestrator) - [עברית](https://www.dataloco.com/he/arista-orchestrator-velocloud) - [Español](https://www.dataloco.com/es/arista-libera-parches-para-vulnerabilidad-cero-dia-en-velocloud-orchestrator) - [Norsk](https://www.dataloco.com/no/arista-tetter-ny-sarbarhet-i-velocloud-orchestrator-som-utnyttes-i-angrep) - [Indonesia](https://www.dataloco.com/id/arista-memperbaiki-celah-keamanan-zero-day-velocloud-orchestrator-yang-dieksploitasi) - [ไทย](https://www.dataloco.com/th/arista-sql-injection-velocloud) - [Nederlands](https://www.dataloco.com/nl/arista-stelt-patches-uit-voor-kritieke-zero-day-in-velocloud-orchestrator) - [Polski](https://www.dataloco.com/pl/arista-networks-naprawia-aktywnie-wykorzystywany-blad-zero-day-w-velocloud-orchestrator) - [Русский](https://www.dataloco.com/ru/arista-networks-ustranila-kriticeskuiu-uiazvimost-nulevogo-dnia-v-orkestratore-velocloud) - [العربية](https://www.dataloco.com/ar/shrk-arista-taaalg-thghr-yom-sfr-fy-velocloud-orchestrator-mstghl-fy-hgmat) - [Português (Brasil)](https://www.dataloco.com/pt-br/arista-corrige-vulnerabilidade-de-dia-zero-no-velocloud-orchestrator-explorada-em-ataques) - [Français](https://www.dataloco.com/fr/arista-corrige-une-faille-critique-exploitee-activement-dans-velocloud-orchestrator)