아리스타, 벨로클라우드 오케스트레이터 제로데이 패치 발표

a close up of a computer screen with numbers on it — Alexander Sinn / Unsplash

아리스타 네트워크가 벨로클라우드 오케스트레이터(VCO) 온프레미스 배포에 영향을 미치는 활발히 악용되는 제로데이 취약점을 패치하는 보안 업데이트를 발표했다.

VCO는 관리자가 벨로클라우드 SD-WAN(소프트웨어 정의 광역 네트워크)과 연계된 엣지 장비를 구성하고 모니터링하며 관리하는 웹 기반 관리 포털이다.

CVE-2026-114625로 추적되는 이 치명 severity 결함은 VCO 웹 인터페이스에 기본 권한과 유효한 인증 세션을 가진 공격자가 사용자 상호작용 없이 낮은 복잡도의 SQL 인젝션 공격을 통해 권한을 상승시킬 수 있게 한다.

아리스타는 "벨로클라우드 오케스트레이터 온프레미스에 이 문제가 원격 공격자가 특권 내부 기능에 액세스하고 VCO 호스트에 영향을 미치게 할 수 있다"고 밝혔다.

"영향을 받은 시스템에서 인증된 사용자는 임의의 운영자 권한을 획득하고 로컬 '슈퍼유저 운영자' 사용자로 위장할 수 있다. 여기에는 내부 용도로만 의도된 기능에 액세스하는 것이 포함되며, 원격으로 액세스하도록 의도되지 않은 기능이다."

회사는 이미 5.2.3 버전 이상이 실행되는 호스팅 VCO 배포에 패치를 적용했다고 밝혔다.

패치가 배포될 때까지 아리스타는 관리자가 알려진 악의적인 IP 주소에서 연결을 모니터링하고 VCO 웹 인터페이스에 대한 액세스를 관리 네트워크로 제한하며 최근 관리자 활동을 검토하여 비정상적인 변경을 확인하도록 권고했다.

관리자는 또한 의심스러운 활동, 예를 들어 비정상적인 URL 유사 경로 구성 요소, 인코딩된 문자, 로컬 또는 내부 서비스 참조, 그리고 높은 요청률이 포함된 요청이 포함된 VCO 웹 액세스 로그를 검토하도록 권고된다.

회사는 또한 보안 팀에 74.82.197.86 및 38.54.50.151 IP 주소를 차단하도록 경고했다. 이 IP 주소는 진행 중인 공격에서 관찰된 바 있다.

"컴프로미스가 의심되는 경우 운영자는 작업이 가능하면 보존해야 한다"고 언급했으며, VCO 웹 액세스 로그, 백엔드 애플리케이션 로그, 시스템 로그, 데이터베이스 로그 및 관련 파일 시스템 타임스탬프를 포함한다. 추가 지원을 위해 아리스타 네트워크 기술 지원 센터(TAC)에 문의할 것을 권고한다.

올해 아리스타는 EOS(확장 가능한 운영 체제) 및 온프레미스 벨로클라우드 오케스트레이터 배포에 영향을 미치는 세 개의 다른 활발히 악용되는 제로데이 결함(CVE-2026-7473 5월, CVE-2026-16812 7월, CVE-2026-93952 9월)을 패치했다.

아리스타 네트워크는 포춘 500대 기업이며, 전 세계 1만 명 이상의 고객을 보유한 미국 최대 기업 중 하나이다.