Arista แจ้งเตือนการโจมตีด้วยช่องโหว่ SQL Injection ใน VeloCloud

a bunch of wires and wires in a room — Ivan N / Unsplash

Arista ได้ประกาศว่ามีการโจมตีโดยใช้งานช่องโหว่ SQL Injection แบบ zero-day ใน VeloCloud Orchestrator (VCO) ซึ่งเป็นระบบจัดการหลักสำหรับเครือข่าย VeloCloud SD-WAN เมื่อวันที่ 22 ตุลาคม ช่องโหว่นี้ทำให้ผู้ที่สามารถเข้าสู่ระบบ orchestrator ได้ แม้จะเป็นบัญชีลูกค้าแบบอ่านอย่างเดียว ก็สามารถได้รับสิทธิ์การควบคุมสูงสุดได้

สำหรับ orchestrators ที่ติดตั้งในสถานที่ ช่องโหว่นี้ได้รับการแก้ไขใน VCO 5.2.3.18, 6.1.3.10, และ 6.4.2.12 ขณะที่ orchestrators ที่โฮสต์และเฉพาะได้มีการแพตช์แล้ว ช่องโหว่นี้ได้รับการติดตามในฐานะ CVE-2026-114625 และให้คะแนน 9.9 ในมาตรฐาน CVSS

การโจมตีทำให้ผู้โจมตีสามารถทำหน้าที่เป็นผู้ใช้ที่มีสิทธิ์สูงสุดในระดับท้องถิ่น โดยช่องโหว่นี้อาจทำให้ผู้โจมตีสามารถเข้าถึง VCO host เอง และเปิดเผย แก้ไข หรือขัดขวาง orchestrator และข้อมูลที่มันจัดการ ช่องโหว่ใหม่เป็นช่องโหว่ที่สามใน VCO ตั้งแต่ปลายเดือนกรกฎาคมที่ Arista รายงานว่าได้ถูกโจมตี

Arista ยังไม่ได้ตรวจสอบรุ่นที่สิ้นสุดการสนับสนุน ลูกค้าที่ใช้รุ่นที่ไม่ได้รับการสนับสนุนสามารถติดต่อศูนย์บริการด้านเทคนิคของ Arista เพื่อสอบถามเกี่ยวกับตัวเลือกการอัปเกรดได้

จนกว่าการแก้ไขจะถูกติดตั้ง Arista แนะนำให้บล็อกที่อยู่ IP สองที่ที่ถูกพบว่าทำการโจมตี และตรวจสอบบันทึกเพื่อหาสัญญาณใด ๆ ที่เกี่ยวข้อง