Seguridad · 25 de octubre de 2026
Arista libera parches para vulnerabilidad cero-día en VeloCloud Orchestrator
Arista Networks lanzó actualizaciones de seguridad para corregir una vulnerabilidad cero-día activamente explotada que afecta a las implementaciones On-Prem de VeloCloud Orchestrator (VCO). El fallo, identificado como CVE-2026-114625, tiene gravedad crítica y permite a atacantes con privilegios básicos, acceso a la interfaz web y una sesión autenticada escalar privilegios mediante inyección SQL de baja complejidad sin requerir interacción del usuario.
Según la compañía, cualquier usuario autenticado en un sistema afectado puede obtener privilegios de operador y hacerse pasar por un usuario 'superuser operator' local. Esto incluye acceso a funcionalidades destinadas exclusivamente al uso interno y que no están pensadas para ser accesibles de forma remota.
Arista indicó que los parches ya están disponibles para las versiones 5.2.3.18 o posteriores, 6.1.3.10 o posteriores y 6.4.2.12 o posteriores. Hasta que se desplieguen las actualizaciones, la compañía recomendó a los administradores monitorear conexiones desde direcciones IP conocidas como maliciosas, restringir el acceso a la interfaz web de VCO a redes administrativas y revisar la actividad reciente de administradores en busca de cambios inusuales.
Asimismo, se aconseja revisar los logs de acceso a VCO en busca de actividad sospechosa, como solicitudes con componentes de ruta inusuales, caracteres codificados, referencias a servicios locales o internos y altas tasas de petición. La compañía también advirtió a los equipos de seguridad para bloquear las direcciones IP 74.82.197.86 y 38.54.50.151, las cuales han sido observadas durante los ataques.
La compañía señaló que este año ya ha parcheado tres vulnerabilidades cero-día activamente explotadas adicionales que afectan al Sistema Operativo Extensible (EOS) y a las implementaciones On-Prem de VeloCloud Orchestrator, correspondientes a los identificadores CVE-2026-7473, CVE-2026-16812 y CVE-2026-93952.
Arista Networks es una empresa Fortune 500 y una de las mayores corporaciones estadounidenses por ingresos, con más de 10.000 clientes en todo el mundo.