Detalhes Técnicos

  • A vulnerabilidade afeta o VeloCloud Orchestrator (VCO) On-Prem deployments da Arista Networks.
  • A falha de segurança é uma vulnerabilidade zero-day, o que significa que não há patches disponíveis anteriormente para corrigi-la.
  • A exploração ativa da vulnerabilidade permite que atacantes realizem ações maliciosas sem autenticação prévia.
  • A Arista Networks lançou patches de segurança para corrigir a vulnerabilidade.

Recomendações

  • Atualize imediatamente o VeloCloud Orchestrator (VCO) On-Prem deployments para a versão corrigida.
  • Verifique se os sistemas estão configurados corretamente e se os patches foram aplicados com sucesso.
  • Monitore os sistemas para detectar possíveis atividades maliciosas.