Um exploit ativo está sendo realizado contra uma vulnerabilidade de injeção de comando no sistema operacional em versões on-premises do Arista VeloCloud Orchestrator (VCO), rastreada como CVE-2026-16812, com uma pontuação de CVSS de 10,0. Essa falha de segurança permite que um atacante remoto execute código arbitrário, comprometendo a confidencialidade, integridade e disponibilidade do orquestrador e dos dados gerenciados por ele.
Detalhes Técnicos
A vulnerabilidade foi descoberta externamente e é conhecida por estar sendo ativamente explorada.
Versões Hosted e Dedicated do VCO já foram corrigidas antes da divulgação desta informação.
A funcionalidade afetada foi projetada para uso interno apenas e não é destinada a ser remotamente acessível.
Ações Recomendadas
Verifique se sua versão do VCO está atualizada com os patches de segurança mais recentes.
Implemente medidas de segurança adicionais para monitorar e restringir o acesso ao VCO.
Considere a aplicação de atualizações de segurança urgentes para mitigar o risco de exploração.
