Um novo exploit está sendo utilizado para atacar uma vulnerabilidade crítica no VeloCloud Orchestrator (VCO) on-prem, que gerencia dispositivos Edge em uma rede SD-WAN da VeloCloud. A vulnerabilidade, rastreada como CVE-2026-93952, possui um CVSS de 10.0 e pode permitir que um atacante remoto, sem acesso de login, acesse funcionalidades internas privilegiadas e afete o host VCO. Apenas orquestradores configurados para autenticar seus Edge com certificados são afetados.
Detalhes Técnicos
CVE-2026-93952: CVSS 10.0, publicado em 22/09/2026.
A vulnerabilidade pode comprometer a confidencialidade, integridade e disponibilidade do orquestrador e dos dados gerenciados por ele.
Versões hosted e dedicated do VCO já foram corrigidas.
Ações Recomendadas
Verifique se o seu sistema VCO on-prem está configurado para autenticar Edge com certificados.
Atualize imediatamente para a versão corrigida, se disponível.
Monitore os logs do sistema para detectar possíveis tentativas de exploit.
