セキュリティ · 2026年10月25日

Aristaが新しいVeloCloud Orchestratorのゼロデイ脆弱性を修正

person using smartphone
Priscilla Du Preez 🇨🇦 / Unsplash

Arista Networksは、VeloCloud Orchestrator (VCO) On-Prem展開に影響を与える、積極的に悪用されているゼロデイ脆弱性を修正するためのセキュリティ更新をリリースしました。

この脆弱性はCVE-2026-114625として追跡され、基本的な権限を持つ攻撃者がVCOウェブインターフェイスにアクセスし、正当な認証セッションを通じて、ユーザーの操作なしに低複雑性のSQLインジェクション攻撃を介して権限を昇格させることを可能にします。

Aristaは、「VeloCloud Orchestrator (VCO) on-premには、リモート攻撃者が特権のある内部機能にアクセスし、VCOホストに影響を与える可能性のあるセキュリティの問題があります」と述べました。

同社は、すでにバージョン5.2.3.18以降、6.1.3.10以降、6.4.2.12以降のホストされたVCO展開を修正したと述べています。

修正が展開されるまで、管理者は知られている悪意のあるIPアドレスからの接続を監視し、VCOウェブインターフェイスへのアクセスを管理ネットワークに制限し、最近の管理者活動を異常な変更について確認するように推奨されています。

また、攻撃の際に観察された74[.]82.197.86および38[.]54.50.151のIPアドレスをブロックするよう、セキュリティチームに警告しました。