Arista memperbaiki celah keamanan zero-day VeloCloud Orchestrator yang dieksploitasi

Arista Networks merilis pembaruan keamanan untuk memperbaiki celah kritis yang dieksploitasi secara aktif yang memengaruhi VeloCloud Orchestrator On-Prem. Celah ini, dilacak sebagai CVE-2026-114625, memungkinkan penyerang dengan privileg dasar yang memiliki akses antarmuka web VCO dan sesi terotentikasi untuk menaikkan tingkat privilase melalui injeksi SQL kompleks rendah yang tidak memerlukan interaksi pengguna. Arista menyatakan bahwa eksploitasi yang berhasil dapat mengakibatkan akses ke fungsionalitas internal terlindung dan dampak pada host VCO, mengkompromikan konfidensialitas, integritas, dan ketersediaan data yang dikelola orchestrator. Setiap pengguna terotentikasi di sistem yang terpengaruh dapat memperoleh privileg operator dan mensimulasikan pengguna 'superuser operator' lokal, termasuk akses ke fungsionalitas yang hanya untuk penggunaan internal dan tidak dimaksudkan untuk diakses secara remote.

Pembaruan telah diterapkan untuk VCO hosted yang menjalankan versi 5.2.3.18 atau lebih baru, 6.1.3.10 atau lebih baru, serta 6.4.2.12 atau lebih baru. Selama pembaruan ditempatkan, Arista menyarankan administrator untuk memantau koneksi dari alamat IP jahat yang dikenal, membatasi akses antarmuka web VCO ke jaringan administratif, dan meninjau aktivitas administrator terbaru untuk perubahan yang mencurigakan. Administrator juga disarankan untuk meninjau log akses web VCO untuk aktivitas mencurigakan, seperti permintaan dengan komponen jalur URL yang tidak biasa, karakter terenkripsi, rujukan ke layanan internal, dan laju permintaan yang tinggi. Tim keamanan juga diingatkan untuk memblokir alamat IP 74.82.197.86 dan 38.54.50.151 yang terlihat selama serangan berlangsung.