Detalhes Técnicos

  • A vulnerabilidade afeta o VeloCloud Orchestrator implantado localmente.
  • A falha é de injeção de comando, permitindo a execução remota de código sem autenticação.
  • A gravidade da vulnerabilidade é máxima.
  • A Arista já lançou patches para corrigir a vulnerabilidade.

Ações Recomendadas

  • Verifique se o seu sistema está atualizado com o patch mais recente.
  • Monitore os logs do sistema para detectar possíveis tentativas de exploração.
  • Implemente medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
  • Considere realizar uma análise de segurança mais profunda para identificar possíveis vulnerabilidades adicionais.