Sicurezza · 25 ottobre 2026
Arista corregge una vulnerabilità zero-day sfruttata attivamente in VeloCloud Orchestrator
Arista Networks ha rilasciato aggiornamenti di sicurezza per correggere una vulnerabilità zero-day che viene sfruttata attivamente e che interessa le installazioni locali di VeloCloud Orchestrator. Questa falla critica, identificata come CVE-2026-114625, consente agli aggressori di elevare i privilegi attraverso attacchi di iniezione SQL a bassa complessità. L'exploit non richiede interazione da parte dell'utente e può essere eseguito da qualsiasi utente autenticato con privilegi di base e accesso all'interfaccia web del sistema. Secondo quanto dichiarato da Arista, la vulnerabilità potrebbe permettere a un aggressore remoto di accedere a funzionalità interne privilegiate e di compromettere l'host dell'orchestratore. Un utente autenticato su un sistema interessato può ottenere privilegi di operatore e impersonare un utente locale con diritti di superutente.
Questo accesso include funzionalità destinate esclusivamente all'uso interno e non progettate per essere accessibili da remoto. L'azienda ha affermato di aver già corretto le distribuzioni ospitate di VeloCloud Orchestrator che eseguono la versione 5.2.3.18 o successive, la versione 6.1.3.10 o successive, e la versione 6.4.2.12 o successive. Fino all'applicazione delle correzioni, Arista ha consigliato agli amministratori di monitorare le connessioni provenienti da indirizzi IP noti come malevoli. È inoltre raccomandato limitare l'accesso all'interfaccia web del sistema alle reti amministrative e rivedere le attività recenti degli amministratori per individuare modifiche insolite. Gli amministratori dovrebbero anche esaminare i registri di accesso web per attività sospette, come richieste con componenti di percorso insoliti, caratteri codificati o tassi di richiesta elevati.
L'azienda ha avvertito i team di sicurezza di bloccare gli indirizzi IP settantadue punto ottantadue punto centonovantasette punto ottantasei e trentotto punto cinquantaquattro punto cinquanta punto centocinquantuno, osservati durante gli attacchi in corso. In caso di compromissione sospetta, gli operatori dovrebbero preservare i registri di accesso web, i registri dell'applicazione backend, i registri di sistema e i registri del database prima della risoluzione. Arista ha corretto tre altre vulnerabilità zero-day sfruttate attivamente quest'anno, che interessano il sistema operativo estensibile e le distribuzioni locali dell'orchestratore. La società è una delle più grandi corporation statunitensi per fatturato, con oltre diecimila clienti in tutto il mondo.