Arista修补VeloCloud Orchestrator零日漏洞，已被攻击者利用

Arista Networks发布安全更新，修复在VeloCloud Orchestrator（VCO）本地部署中被积极利用的零日漏洞。漏洞标记为CVE-2026-114625，属于关键严重性，攻击者可通过低复杂度SQL注入在未进行用户交互的情况下提升权限。该漏洞允许攻击者在获得基本权限、访问VCO Web界面并拥有有效认证会话后，伪装为本地“superuser operator”用户，访问仅限内部使用的功能，可能危及VCO主机的保密性、完整性和可用性。

公司已针对运行版本5.2.3.18或以上的托管VCO部署、6.1.3.10或以上的6.1版本以及6.4.2.12或以上的6.4版本发布补丁。未打补丁的系统建议监控来自已知恶意IP地址的连接，限制VCO Web界面访问权限至管理网络，并审查管理员活动日志以查找异常变更。