---
title: Arista修补VeloCloud Orchestrator零日漏洞，已被攻击者利用
url: https://www.dataloco.com/zh/aristavelocloud-orchestrator
published: 2026-10-25T08:50:10+00:00
language: zh
section: 安全
source: https://www.bleepingcomputer.com/news/security/arista-patches-new-velocloud-orchestrator-zero-day-exploited-in-attacks/
organizations: Arista Networks, VeloCloud Orchestrator, CVE-2026-114625
publisher: Dataloco
---

# Arista修补VeloCloud Orchestrator零日漏洞，已被攻击者利用

Arista Networks发布安全更新，修复在VeloCloud Orchestrator（VCO）本地部署中被积极利用的零日漏洞。漏洞标记为CVE-2026-114625，属于关键严重性，攻击者可通过低复杂度SQL注入在未进行用户交互的情况下提升权限。该漏洞允许攻击者在获得基本权限、访问VCO Web界面并拥有有效认证会话后，伪装为本地“superuser operator”用户，访问仅限内部使用的功能，可能危及VCO主机的保密性、完整性和可用性。

公司已针对运行版本5.2.3.18或以上的托管VCO部署、6.1.3.10或以上的6.1版本以及6.4.2.12或以上的6.4版本发布补丁。未打补丁的系统建议监控来自已知恶意IP地址的连接，限制VCO Web界面访问权限至管理网络，并审查管理员活动日志以查找异常变更。

攻击者已使用74.82.197.86和38.54.50.151两个IP地址进行攻击，相关日志需保存以备取证。

## This story in other languages

- [日本語](https://www.dataloco.com/ja/aristavelocloud-orchestrator)
- [한국어](https://www.dataloco.com/ko/story-76)
- [Svenska](https://www.dataloco.com/sv/arista-patchar-ny-velocloud-orchestrator-zero-day-som-exploateras-i-attacker)
- [Italiano](https://www.dataloco.com/it/arista-corregge-una-vulnerabilita-zero-day-sfruttata-attivamente-in-velocloud-orchestrator)
- [עברית](https://www.dataloco.com/he/arista-orchestrator-velocloud)