---
title: Arista patchar ny VeloCloud Orchestrator zero-day som exploateras i attacker
url: https://www.dataloco.com/sv/arista-patchar-ny-velocloud-orchestrator-zero-day-som-exploateras-i-attacker
published: 2026-10-25T08:28:37+00:00
language: sv
section: Säkerhet
source: https://www.bleepingcomputer.com/news/security/arista-patches-new-velocloud-orchestrator-zero-day-exploited-in-attacks/
organizations: Arista Networks, VeloCloud Orchestrator, EOS, Fortune 500
publisher: Dataloco
---

# Arista patchar ny VeloCloud Orchestrator zero-day som exploateras i attacker

Arista Networks har släppt säkerhetsuppdateringar för att stänga en aktivt utnyttjad zero-day-sårbarhet som påverkar VeloCloud Orchestrator (VCO) On-Prem-deployment. Sårbarheten, spårad som CVE-2026-114625, är kritisk och kan låta angripare med grundläggande behörighet och en giltig autentiserad session eskalera privilegier genom enkla SQL-injektionsattacker utan att behöva interagera med användaren. VCO är en webbaserad hanteringsportal för att konfigurera, övervaka och hantera VeloCloud SD-WAN och associerade kantenheter. Arista varnar att på ett påverkat system kan vilken autentiserad användare som helst erhålla operatörsbehörighet och framstå som en lokal "superuser operator" och därmed få tillgång till intern funktionalitet som inte är avsedd för fjärråtkomst.

Företaget har redan patchat värdbaserade VCO-distributioner som kör version 5.2.3.18 eller senare, 6.1.3.10 eller senare och 6.4.2.12 eller senare. Tills patcharna är deployade rekommenderar Arista att övervaka anslutningar från kända skadliga IP-adresser, begränsa åtkomst till VCO-webbgränssnittet till administrativa nätverk och granska nyligen administratoraktivitet för ovanliga ändringar. Säkerhetsteam uppmanas även att blockera IP-adresserna 74.82.197.86 och 38.54.50.151 som har observerats under pågående attacker. Vid misstänkt intrång bör operatörer bevara VCO-webbåtkomstloggar, backendapplikationsloggar, systemsloggar, databasloggar och relevanta filsystemstidsstämplar innan korrigering.

Arista har tidigare patchat tre andra aktivt utnyttjade zero-day-sårbarheter i år, inklusive CVE-2026-7473 i maj, CVE-2026-16812 i juli och CVE-2026-93952 i september, som påverkade Extensible Operating System (EOS) och on-prem VeloCloud Orchestrator. Arista Networks är en Fortune 500-koncern med över 10 000 kunder världen över.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/aristavelocloud-orchestrator)
- [한국어](https://www.dataloco.com/ko/story-76)
- [中文](https://www.dataloco.com/zh/aristavelocloud-orchestrator)
- [Italiano](https://www.dataloco.com/it/arista-corregge-una-vulnerabilita-zero-day-sfruttata-attivamente-in-velocloud-orchestrator)
- [עברית](https://www.dataloco.com/he/arista-orchestrator-velocloud)