---
title: Arista แจ้งเตือนการโจมตีด้วยช่องโหว่ SQL Injection ใน VeloCloud
url: https://www.dataloco.com/th/arista-sql-injection-velocloud
published: 2026-10-25T10:49:08+00:00
language: th
section: ความปลอดภัย
source: https://thehackernews.com/2026/10/arista-warns-of-critical-velocloud-sql.html
organizations: Arista, VeloCloud
publisher: Dataloco
---

# Arista แจ้งเตือนการโจมตีด้วยช่องโหว่ SQL Injection ใน VeloCloud

Arista ได้ประกาศว่ามีการโจมตีโดยใช้งานช่องโหว่ SQL Injection แบบ zero-day ใน VeloCloud Orchestrator (VCO) ซึ่งเป็นระบบจัดการหลักสำหรับเครือข่าย VeloCloud SD-WAN เมื่อวันที่ 22 ตุลาคม ช่องโหว่นี้ทำให้ผู้ที่สามารถเข้าสู่ระบบ orchestrator ได้ แม้จะเป็นบัญชีลูกค้าแบบอ่านอย่างเดียว ก็สามารถได้รับสิทธิ์การควบคุมสูงสุดได้

สำหรับ orchestrators ที่ติดตั้งในสถานที่ ช่องโหว่นี้ได้รับการแก้ไขใน VCO 5.2.3.18, 6.1.3.10, และ 6.4.2.12 ขณะที่ orchestrators ที่โฮสต์และเฉพาะได้มีการแพตช์แล้ว ช่องโหว่นี้ได้รับการติดตามในฐานะ CVE-2026-114625 และให้คะแนน 9.9 ในมาตรฐาน CVSS

การโจมตีทำให้ผู้โจมตีสามารถทำหน้าที่เป็นผู้ใช้ที่มีสิทธิ์สูงสุดในระดับท้องถิ่น โดยช่องโหว่นี้อาจทำให้ผู้โจมตีสามารถเข้าถึง VCO host เอง และเปิดเผย แก้ไข หรือขัดขวาง orchestrator และข้อมูลที่มันจัดการ ช่องโหว่ใหม่เป็นช่องโหว่ที่สามใน VCO ตั้งแต่ปลายเดือนกรกฎาคมที่ Arista รายงานว่าได้ถูกโจมตี

Arista ยังไม่ได้ตรวจสอบรุ่นที่สิ้นสุดการสนับสนุน ลูกค้าที่ใช้รุ่นที่ไม่ได้รับการสนับสนุนสามารถติดต่อศูนย์บริการด้านเทคนิคของ Arista เพื่อสอบถามเกี่ยวกับตัวเลือกการอัปเกรดได้

จนกว่าการแก้ไขจะถูกติดตั้ง Arista แนะนำให้บล็อกที่อยู่ IP สองที่ที่ถูกพบว่าทำการโจมตี และตรวจสอบบันทึกเพื่อหาสัญญาณใด ๆ ที่เกี่ยวข้อง

## This story in other languages

- [日本語](https://www.dataloco.com/ja/aristavelocloud-orchestrator)
- [한국어](https://www.dataloco.com/ko/story-76)
- [Svenska](https://www.dataloco.com/sv/arista-patchar-ny-velocloud-orchestrator-zero-day-som-exploateras-i-attacker)
- [中文](https://www.dataloco.com/zh/aristavelocloud-orchestrator)
- [Italiano](https://www.dataloco.com/it/arista-corregge-una-vulnerabilita-zero-day-sfruttata-attivamente-in-velocloud-orchestrator)
- [עברית](https://www.dataloco.com/he/arista-orchestrator-velocloud)
- [Español](https://www.dataloco.com/es/arista-libera-parches-para-vulnerabilidad-cero-dia-en-velocloud-orchestrator)
- [Norsk](https://www.dataloco.com/no/arista-tetter-ny-sarbarhet-i-velocloud-orchestrator-som-utnyttes-i-angrep)
- [Indonesia](https://www.dataloco.com/id/arista-memperbaiki-celah-keamanan-zero-day-velocloud-orchestrator-yang-dieksploitasi)
- [Nederlands](https://www.dataloco.com/nl/arista-stelt-patches-uit-voor-kritieke-zero-day-in-velocloud-orchestrator)
- [Polski](https://www.dataloco.com/pl/arista-networks-naprawia-aktywnie-wykorzystywany-blad-zero-day-w-velocloud-orchestrator)
- [Deutsch](https://www.dataloco.com/de/arista-veroffentlicht-sicherheitsupdates-fur-kritische-vco-schwachstelle)
- [Русский](https://www.dataloco.com/ru/arista-networks-ustranila-kriticeskuiu-uiazvimost-nulevogo-dnia-v-orkestratore-velocloud)
- [العربية](https://www.dataloco.com/ar/shrk-arista-taaalg-thghr-yom-sfr-fy-velocloud-orchestrator-mstghl-fy-hgmat)