Arista tetter ny sårbarhet i VeloCloud Orchestrator som utnyttes i angrep

laptop computer beside coffee mug — Alex Knight / Unsplash

Arista Networks har utgitt sikkerhetsoppdateringer for å tette en sårbarhet av typen nulldag som aktivt utnyttes i angrep mot lokale installasjoner av VeloCloud Orchestrator.

Sårbarheten, som er sporet som CVE-2026-114625, er kategorisert med kritisk alvorlighetsgrad. Den kan tillate angripere med grunnleggende rettigheter, tilgang til webgrensesnittet for VeloCloud Orchestrator og en gyldig autentisert økt å eskalere sine rettigheter. Dette skjer gjennom SQL-injeksjonsangrep med lav kompleksitet som ikke krever interaksjon fra brukeren.

Arista opplyser at problemet kan tillate en fjernangriper å få tilgang til privilegert intern funksjonalitet og påvirke verten for VeloCloud Orchestrator. En vellykket utnyttelse kan kompromittere konfidensialiteten, integriteten og tilgjengeligheten til både orchestratoren og dataene den administrerer. På et berørt system kan enhver autentisert bruker oppnå operatørrettigheter og utgi seg for å være en lokal superbruker, noe som gir tilgang til funksjoner som kun er ment for intern bruk og ikke skal være tilgjengelige eksternt.

Selskapet har allerede tettet vertsbaserte installasjoner som kjører versjon 5.2.3.18 eller nyere, 6.1.3.10 eller nyere, og 6.4.2.12 eller nyere. Inntil oppdateringene er implementert, råder Arista administratorer til å overvåke forbindelser fra kjente ondsinnede IP-adresser, begrense tilgangen til webgrensesnittet til administrative nettverk og gjennomgå nylig administratoraktivitet for uvanlige endringer.

Administratorer anbefales også å se over logger for webtilgang etter mistenkelig aktivitet, som forespørsler med uvanlige URL-lignende banekomponenter, kodede tegn, referanser til lokale eller interne tjenester og høye forespørselsrater. Sikkerhetsteam advares om å blokkere IP-adressene 74[.]82.197.86 og 38[.]54.50.151, som er observert under pågående angrep.

Ved mistanke om kompromittering bør operatører bevare logger for webtilgang, backend-applikasjoner, systemer og databaser, samt relevante tidsstempler i filsystemet før utbedring. Kunder oppfordres til å kontakte det tekniske assistansesenteret til Arista Networks for ytterligere hjelp.

I løpet av dette året har Arista tettet tre andre nulldagssårbarheter som var under aktiv utnyttelse, spesifikt CVE-2026-7473 i mai, CVE-2026-16812 i juli og CVE-2026-93952 i september. Disse påvirket Extensible Operating System og lokale installasjoner av VeloCloud Orchestrator.