Безопасность · 25 октября 2026 г.
Также опубликовано на 日本語, 한국어, Svenska, 中文, Italiano, עברית, Español, Norsk, Indonesia, ไทย, Nederlands, Polski, Deutsch, العربية
Arista Networks устранила критическую уязвимость нулевого дня в оркестраторе VeloCloud
Компания Arista Networks выпустила обновления безопасности для устранения критической уязвимости нулевого дня, которая активно эксплуатируется злоумышленниками в локальных развертываниях оркестратора VeloCloud. Эта ошибка позволяет удаленным атакующим получать несанкционированный доступ к привилегированным функциям системы и компрометировать управляемые данные.
Уязвимость, зарегистрированная под идентификатором CVE-2026-114625, представляет собой инъекцию языка структурированных запросов низкой сложности. Для успешной атаки злоумышленнику требуется наличие базовых привилегий, доступ к веб-интерфейсу оркестратора и действительная аутентифицированная сессия. Эксплуатация не требует взаимодействия с пользователем и позволяет повысить привилегии до уровня оператора или местного суперпользователя.
Представители организации заявили, что проблема затрагивает внутреннюю функциональность, предназначенную исключительно для локального использования и не подлежащую удаленному доступу. Успешная атака может нарушить конфиденциальность, целостность и доступность оркестратора, а также данных, которыми он управляет. Злоумышленники получают возможность выдавать себя за пользователей с высшими правами доступа.
Обновления уже применены к размещенным развертываниям оркестратора версий 5.2.3.18, 6.1.3.10 и 6.4.2.12 или более поздних выпусков. До установки исправлений администраторам рекомендуется ограничить доступ к веб-интерфейсу только административными сетями и отслеживать соединения с известных вредоносных интернет-адресов. Особое внимание следует уделять адресам 74.82.197.86 и 38.54.50.151, которые были замечены в ходе текущих атак.
Специалистам по безопасности также предписано анализировать журналы веб-доступа на предмет подозрительной активности. Тревожными сигналами служат запросы с необычными компонентами пути, закодированными символами, ссылками на локальные службы и аномально высокой частотой обращений. При подозрении на компрометацию необходимо сохранить журналы доступа, системные логи и метки времени файловой системы перед началом восстановительных работ.
В текущем году компания уже устранила три другие активно эксплуатируемые уязвимости нулевого дня, затрагивающие операционную систему и локальные развертывания оркестратора. Предыдущие инциденты были зафиксированы в мае, июле и сентябре. Организация настоятельно рекомендует клиентам обращаться в технический центр поддержки для получения дополнительной помощи при выявлении признаков взлома.
Статистические данные указывают на то, что после получения злоумышленниками действительных учетных данных блокируется лишь тридцать семь процентов их действий. Общие показатели предотвращения атак могут скрывать реальные риски, возникающие после первоначального проникновения в систему. Эффективность защиты резко снижается, когда нападающие начинают использовать легитимные права доступа.