SK-CERT Bezpečnostné varovanie V20261023-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.9

Identifikátor

Arista VeloCloud Orchestrator – aktívne zneužívaná kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Arista vydala bezpečnostnú aktualizáciu na svoj produkt VeloCloud Orchestrator On-Prem, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-114625 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa prostredníctvom SQL injekcie eskalovať svoje privilégiá a následne získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zneužitie predmetnej zraniteľnosti vyžaduje sieťový prístup k webovému rozhraniu VCO a platnú autentifikovanú reláciu s minimálnou rolou Enterprise Read Only. Zraniteľnosť je v súčasnosti aktívne zneužívaná útočníkmi.

Dátum prvého zverejnenia varovania

22.10.2026

CVE

CVE-2026-114625

IOC

IP adresa 74.82.197.86 38.54.50.151

Zasiahnuté systémy

VeloCloud Orchestrator (VCO) vo verzii staršej ako 5.2.3.18, 6.1.3.10 a 6.4.2.12

Následky

Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Rovnako odporúčame preveriť všetky dostupné logy na prítomnosť IOC a pokusov o zneužitie zraniteľnosti.

Zdroje

https://www.arista.com/en/support/advisories-notices/security-advisory/24838-security-advisory-0199

« Späť na zoznam