Firma Arista Networks wydała poprawki na krytyczną lukę typu zero-day w narzędziu do centralnego zarządzania VeloCloud Orchestrator (VCO). Podatność CVE-2026-114625 o wysokiej ocenie CVSS 9.9 umożliwia zdalne wykonanie ataku SQL injection. Luka ta pozwala użytkownikowi z najniższymi uprawnieniami na przejęcie roli superużytkownika i dostęp do funkcji wewnętrznych, które nie powinny być dostępne zdalnie.
Problem dotyczy instalacji on-premises, ponieważ wersje przed 5.2.3.18, 6.1.3.10 oraz 6.4.2.12 są podatne na ataki. Arista potwierdziła, że błąd jest aktywnie wykorzystywany w terenie. Atakujący wymagają jedynie posiadania ważnej sesji uwierzytelnionej z minimalnymi uprawnieniami, co czyni tę lukę wyjątkowo niebezpieczną.
Administratorzy powinni niezwłocznie zaktualizować systemy do bezpiecznych wersji. Do czasu wdrożenia poprawek zaleca się ograniczenie dostępu do interfejsu webowego VCO, monitorowanie logów pod kątem nietypowych zapytań URL oraz blokowanie podejrzanych adresów IP związanych z kampanią.
