---
title: Arista rilascia patch per vulnerabilità zero-day attivamente sfruttata in VeloCloud Orchestrator
url: https://www.dataloco.com/it/arista-rilascia-patch-per-vulnerabilita-zero-day-attivamente-sfruttata-in-velocloud-orchestrator
published: 2026-09-26T11:31:15+00:00
language: it
section: Sicurezza
source: https://www.bleepingcomputer.com/news/security/arista-patches-actively-exploited-velocloud-orchestrator-zero-day/
organizations: Arista Networks, VeloCloud, VCO, CVE-2026-93952, U.S. Cybersecurity and Infrastructure Security Agency, Fortune 500
publisher: Dataloco
---

# Arista rilascia patch per vulnerabilità zero-day attivamente sfruttata in VeloCloud Orchestrator

Arista Networks ha rilasciato patch di sicurezza per una vulnerabilità zero-day che è stata attivamente sfruttata e colpisce VeloCloud Orchestrator (VCO) in modalità on-premise. La falla, identificata come CVE-2026-93952, è stata scoperta esternamente e consente a minacce remote di accedere a funzionalità host interne privilegiate senza necessità di privilegi o interazione utente. L'azienda ha dichiarato che la vulnerabilità richiede l'accesso alla parte pubblica del certificato di autenticazione di VeloCloud Edge e la connessione alla interfaccia web di VCO, senza richiedere credenziali di tenant o operatore.

Arista ha già corretto le distribuzioni ospitate con VCO 5.2.3.16 o versioni successive e VCO 6.4.2.8 o versioni successive, e rilascerà ulteriori patch per versioni 6.1.3.7 e inferiori e 7.0.0.2 e inferiori. L'Agenzia per la sicurezza della rete civile statunitense ha inserito la vulnerabilità nel catalogo Known Exploited Vulnerabilities e ha ordinato alle agenzie civili di mitigare entro il 25 settembre. Gli amministratori sono invitati a limitare l'accesso all'interfaccia web di VCO, analizzare i log per richieste con caratteri codificati o percorsi sospetti, e bloccare gli indirizzi IP 142.93.149.77 e 104.248.126.159. Inoltre, è consigliato preservare i log in caso di compromissione e contattare il supporto tecnico Arista se necessario.

La società ha già corretto due altre vulnerabilità zero-day all'inizio dell'anno, dimostrando un impegno continuo nella protezione delle reti.

## This story in other languages

- [Bahasa Indonesia](https://www.dataloco.com/id/arista-mengunci-kerentanan-velocloud-orchestrator-yang-sedang-dieksploitasi)
- [Svenska](https://www.dataloco.com/sv/arista-patchar-aktivt-utnyttjat-velocloud-orchestratornollsteg)
- [Português (Brasil)](https://www.dataloco.com/pt-br/arista-lanca-correcoes-para-falha-zerodia-ativamente-explorada-no-velocloud-orchestrator)