--- title: Arista Networks naprawia aktywnie wykorzystywany błąd zero-day w VeloCloud Orchestrator url: https://www.dataloco.com/pl/arista-networks-naprawia-aktywnie-wykorzystywany-blad-zero-day-w-velocloud-orchestrator published: 2026-10-25T11:37:20+00:00 language: pl section: Bezpieczeństwo source: https://www.bleepingcomputer.com/news/security/arista-patches-new-velocloud-orchestrator-zero-day-exploited-in-attacks/ organizations: Arista Networks publisher: Dataloco --- # Arista Networks naprawia aktywnie wykorzystywany błąd zero-day w VeloCloud Orchestrator Arista Networks opublikowała aktualizacje bezpieczeństwa, aby naprawić aktywnie wykorzystywaną lukę zero-day, która dotyka wdrożeń VeloCloud Orchestrator (VCO) On-Prem. Ta krytyczna wada, śledzona jako CVE-2026-114625, pozwala atakującym z podstawowymi uprawnieniami, dostępem do interfejsu sieciowego VCO oraz ważną sesją uwierzytelnioną na eskalację uprawnień. Ataki te opierają się na iniekcji SQL o niskiej złożoności i nie wymagają interakcji użytkownika. Firma Arista Networks, która jest spółką z listy Fortune 500 i jedną z największych korporacji w Stanach Zjednoczonych pod względem przychodów, posiada ponad 10 000 klientów na całym świecie. VeloCloud Orchestrator to portal administracyjny oparty na sieci, który pomaga administratorom konfigurować, monitorować i zarządzać sieciami VeloCloud SD-WAN oraz powiązanymi urządzeniami brzegowymi. Zgodnie z oświadczeniem firmy, ta luka bezpieczeństwa może umożliwić zdalnemu atakującemu dostęp do uprzywilejowanych funkcji wewnętrznych i wpłynąć na hosta VCO. Pomyślne wykorzystanie luki może naruszyć poufność, integralność i dostępność orkiestratora oraz danych zarządzanych przez orkiestrator. W dotkniętym systemie dowolny uwierzytelniony użytkownik może uzyskać uprawnienia operatora i udawać lokalnego użytkownika o nazwie superuser operator. Obejmuje to dostęp do funkcji przeznaczonych wyłącznie do użytku wewnętrznego, które nie powinny być dostępne zdalnie. Arista Networks poinformowała, że naprawiła już wdrożenia VCO hostowane w wersjach 5.2.3.18 lub nowszych, 6.1.3.10 lub nowszych oraz 6.4.2.12 lub nowszych. Do czasu wdrożenia łat, firma zaleciła administratorom monitorowanie połączeń z znanych złośliwych adresów IP, ograniczenie dostępu do interfejsu sieciowego VCO do sieci administracyjnych oraz przeglądanie niedawnej aktywności administratorów w poszukiwaniu nietypowych zmian. Zaleca się również przeglądanie dzienników dostępu do sieci VCO pod kątem podejrzanej aktywności, takiej jak żądania z nietypowymi składnikami ścieżek przypominającymi adresy URL, zakodowanymi znakami, odniesieniami do lokalnych lub wewnętrznych usług oraz wysoką częstotliwością żądań. Firma ostrzegła zespoły bezpieczeństwa przed blokowaniem adresów IP 74[.]82.197.86 oraz 38[.]54.50.151, które zaobserwowano podczas trwających ataków. W przypadku podejrzenia naruszenia bezpieczeństwa, operatorzy powinni zachować dzienniki dostępu do sieci VCO, dzienniki aplikacji backendowych, dzienniki systemowe, dzienniki bazy danych oraz odpowiednie znaczniki czasu systemu plików przed naprawą, o ile jest to operacyjnie wykonalne. Klienci zostali poinstruowani, aby skontaktować się z Centrum Pomocy Technicznej (TAC) Arista Networks w celu uzyskania dodatkowej pomocy. W tym roku Arista Networks naprawiła trzy inne aktywnie wykorzystywane luki zero-day, które dotyczyły wdrożeń systemu operacyjnego Extensible Operating System (EOS) oraz lokalnego VeloCloud Orchestrator. Były to luki CVE-2026-7473 w maju, CVE-2026-16812 w lipcu oraz CVE-2026-93952 we wrześniu. Raport Blue Report 2026 mierzy obronę technikę po technice na podstawie 338 milionów symulacji wykonanych w środowiskach produkcyjnych klientów. Ogólne wyniki zapobiegania mogą ukrywać to, co dzieje się po uzyskaniu początkowego dostępu. Gdy atakujący używają ważnych poświadczeń, skuteczność zapobiegania gwałtownie spada, a jedynie 37 procent ich działań jest blokowanych. ## This story in other languages - [日本語](https://www.dataloco.com/ja/aristavelocloud-orchestrator) - [한국어](https://www.dataloco.com/ko/story-76) - [Svenska](https://www.dataloco.com/sv/arista-patchar-ny-velocloud-orchestrator-zero-day-som-exploateras-i-attacker) - [中文](https://www.dataloco.com/zh/aristavelocloud-orchestrator) - [Italiano](https://www.dataloco.com/it/arista-corregge-una-vulnerabilita-zero-day-sfruttata-attivamente-in-velocloud-orchestrator) - [עברית](https://www.dataloco.com/he/arista-orchestrator-velocloud) - [Español](https://www.dataloco.com/es/arista-libera-parches-para-vulnerabilidad-cero-dia-en-velocloud-orchestrator) - [Norsk](https://www.dataloco.com/no/arista-tetter-ny-sarbarhet-i-velocloud-orchestrator-som-utnyttes-i-angrep) - [Indonesia](https://www.dataloco.com/id/arista-memperbaiki-celah-keamanan-zero-day-velocloud-orchestrator-yang-dieksploitasi) - [ไทย](https://www.dataloco.com/th/arista-sql-injection-velocloud) - [Nederlands](https://www.dataloco.com/nl/arista-stelt-patches-uit-voor-kritieke-zero-day-in-velocloud-orchestrator) - [Deutsch](https://www.dataloco.com/de/arista-veroffentlicht-sicherheitsupdates-fur-kritische-vco-schwachstelle) - [Русский](https://www.dataloco.com/ru/arista-networks-ustranila-kriticeskuiu-uiazvimost-nulevogo-dnia-v-orkestratore-velocloud) - [العربية](https://www.dataloco.com/ar/shrk-arista-taaalg-thghr-yom-sfr-fy-velocloud-orchestrator-mstghl-fy-hgmat)