Uma falha crítica de injeção SQL de dia zero no sistema de gerenciamento central VeloCloud Orchestrator (VCO) da Arista está sendo explorada em ataques. A vulnerabilidade permite que qualquer pessoa com acesso ao orquestrador, até mesmo com uma conta de cliente somente leitura, obtenha privilégios de operador, o nível mais alto de controle sobre ele.
Detalhes Técnicos
A vulnerabilidade afeta o VeloCloud Orchestrator (VCO), sistema de gerenciamento central para redes VeloCloud SD-WAN.
Permite ganho de privilégios de operador com apenas uma conta de cliente de leitura.
A exploração bem-sucedida pode permitir ao atacante controlar totalmente o sistema.
Ações Recomendadas
Atualizar o VeloCloud Orchestrator (VCO) para a versão mais recente.
Restringir o acesso ao sistema de gerenciamento central.
Monitorar atividades suspeitas no sistema.
Acompanhe as atualizações de segurança da Arista para obter mais informações sobre patches e mitigação.
