Arista waarschuwt voor misbruikt SQL Injection-lek in VeloCloud Orchestrator

In dit artikel:

Arista waarschuwt voor actief misbruik van CVE-2026-114625, een kritiek SQL-injectielek in VeloCloud Orchestrator (VCO), het beheerplatform voor VeloCloud SD-WAN-netwerken. De kwetsbaarheid heeft een CVSS-score van 9,9 en stelt een geauthentiseerde aanvaller in staat om beheerdersrechten op het hoogste niveau te verkrijgen en het systeem volledig over te nemen. Daarvoor is slechts toegang tot de VCO-portal nodig met een Enterprise Read Only-account, het gebruikersprofiel met de minste rechten.

Arista heeft beveiligingsupdates beschikbaar gesteld en Indicators of Compromise gepubliceerd waarmee organisaties kunnen controleren of hun on-premises VCO is gehackt. Bij een incident moeten logs en relevante tijdstempels van bestanden worden veiliggesteld voordat herstelwerkzaamheden beginnen. Ook adviseert Arista de webinterface uitsluitend vanaf vertrouwde netwerken toegankelijk te maken.

VCO-omgevingen zijn aantrekkelijk voor aanvallers, omdat zij netwerkverkeer kunnen omleiden, communicatie kunnen onderscheppen en schadelijke configuraties kunnen doorvoeren. Securitybedrijf Rapid7 waarschuwde hier eerder voor; ook kwetsbaarheden in Cisco’s SD-WAN-oplossing zijn dit jaar bij aanvallen misbruikt.