---
title: Arista corregge una vulnerabilità zero-day sfruttata attivamente in VeloCloud Orchestrator
url: https://www.dataloco.com/it/arista-corregge-una-vulnerabilita-zero-day-sfruttata-attivamente-in-velocloud-orchestrator
published: 2026-10-25T09:25:02+00:00
language: it
section: Sicurezza
source: https://www.bleepingcomputer.com/news/security/arista-patches-new-velocloud-orchestrator-zero-day-exploited-in-attacks/
organizations: Arista Networks, VeloCloud
publisher: Dataloco
---

# Arista corregge una vulnerabilità zero-day sfruttata attivamente in VeloCloud Orchestrator

Arista Networks ha rilasciato aggiornamenti di sicurezza per correggere una vulnerabilità zero-day che viene sfruttata attivamente e che interessa le installazioni locali di VeloCloud Orchestrator. Questa falla critica, identificata come CVE-2026-114625, consente agli aggressori di elevare i privilegi attraverso attacchi di iniezione SQL a bassa complessità. L'exploit non richiede interazione da parte dell'utente e può essere eseguito da qualsiasi utente autenticato con privilegi di base e accesso all'interfaccia web del sistema. Secondo quanto dichiarato da Arista, la vulnerabilità potrebbe permettere a un aggressore remoto di accedere a funzionalità interne privilegiate e di compromettere l'host dell'orchestratore. Un utente autenticato su un sistema interessato può ottenere privilegi di operatore e impersonare un utente locale con diritti di superutente.

Questo accesso include funzionalità destinate esclusivamente all'uso interno e non progettate per essere accessibili da remoto. L'azienda ha affermato di aver già corretto le distribuzioni ospitate di VeloCloud Orchestrator che eseguono la versione 5.2.3.18 o successive, la versione 6.1.3.10 o successive, e la versione 6.4.2.12 o successive. Fino all'applicazione delle correzioni, Arista ha consigliato agli amministratori di monitorare le connessioni provenienti da indirizzi IP noti come malevoli. È inoltre raccomandato limitare l'accesso all'interfaccia web del sistema alle reti amministrative e rivedere le attività recenti degli amministratori per individuare modifiche insolite. Gli amministratori dovrebbero anche esaminare i registri di accesso web per attività sospette, come richieste con componenti di percorso insoliti, caratteri codificati o tassi di richiesta elevati.

L'azienda ha avvertito i team di sicurezza di bloccare gli indirizzi IP settantadue punto ottantadue punto centonovantasette punto ottantasei e trentotto punto cinquantaquattro punto cinquanta punto centocinquantuno, osservati durante gli attacchi in corso. In caso di compromissione sospetta, gli operatori dovrebbero preservare i registri di accesso web, i registri dell'applicazione backend, i registri di sistema e i registri del database prima della risoluzione. Arista ha corretto tre altre vulnerabilità zero-day sfruttate attivamente quest'anno, che interessano il sistema operativo estensibile e le distribuzioni locali dell'orchestratore. La società è una delle più grandi corporation statunitensi per fatturato, con oltre diecimila clienti in tutto il mondo.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/aristavelocloud-orchestrator)
- [한국어](https://www.dataloco.com/ko/story-76)
- [Svenska](https://www.dataloco.com/sv/arista-patchar-ny-velocloud-orchestrator-zero-day-som-exploateras-i-attacker)
- [中文](https://www.dataloco.com/zh/aristavelocloud-orchestrator)
- [עברית](https://www.dataloco.com/he/arista-orchestrator-velocloud)
- [Español](https://www.dataloco.com/es/arista-libera-parches-para-vulnerabilidad-cero-dia-en-velocloud-orchestrator)
- [Norsk](https://www.dataloco.com/no/arista-tetter-ny-sarbarhet-i-velocloud-orchestrator-som-utnyttes-i-angrep)
- [Indonesia](https://www.dataloco.com/id/arista-memperbaiki-celah-keamanan-zero-day-velocloud-orchestrator-yang-dieksploitasi)
- [ไทย](https://www.dataloco.com/th/arista-sql-injection-velocloud)