Arista lansează patch-uri de urgență pentru o vulnerabilitate critică

Cum funcționează atacul asupra platformei?

Arista Networks a lansat joi actualizări software urgente pentru a remedia o vulnerabilitate de tip zero-day, intens exploatată, ascunsă în platforma VeloCloud Orchestrator. Cunoscută sub indicativul CVE-2026-114625, această problemă gravă de securitate a primit un scor maxim de severitate de 9,9 din 10.

Hackerii au trecut deja la fapta, folosind acest defect în atacuri reale pentru a compromite infrastructura de gestionare a rețelelor enterprise.

Vulnerabilitatea își are originea într-o slăbiciune de tip SQL injection, care poate fi exploatată de la distanță direct în unealta de management centralizat. Printr-o lovitură reușită, infractorii cibernetici obțin acces neautorizat la funcționalități interne privilegiate, fără a fi nevoie de vreo autentificare.

Vorbim despre a treia oară în ultimele doar patru luni când atacatorii iau în vizor breșe zero-day în mediul VeloCloud Orchestrator.

Ce trebuie să facă administratorii de sistem?

Platformele de management centralizat sunt ținte extrem de valoroase pentru infractorii cibernetici sofisticați care urmăresc preluarea controlului total asupra rețelelor. Intrând în instrumentul orchestrator, atacatorii capătă o vizibilitate profundă asupra sistemelor enterprise conectate și a politicilor de rutare.

Cercetătorii în securitate avertizează că un asemenea acces ridicat le permite adesea să se deplaseze lateral prin întreaga rețea a companiei.

Inginerii Arista au creat actualizări de urgență pentru a anihila vectorul de manipulare a bazelor de date folosit în aceste campanii.

Administratorii care gestionează instanțe afectate trebuie să aplice patch-urile furnizate de producător imediat, pentru a bloca încercările de intruziune în desfășurare. Dacă interfața de management rămâne neprotejată, infrastructura companiei riscă să fie complet preluată de intruși de la distanță.

Organizațiile care rulează versiuni vulnerabile ale software-ului de management trebuie să treacă de urgență la noile firmware-uri.

De ce este atât de periculoasă noua breșă?

Aplicarea actualizărilor oferite de producător rămâne singura apărare sigură împotriva exploatării active a acestei breșe.

De asemenea, experții în securitatea rețelelor ar trebui să verifice jurnalele de acces în căutare de interogări administrative neobișnuite sau activități suspecte de escaladare a privilegiilor. Setarea unor reguli stricte de firewall în jurul interfețelor de management reduce considerabil suprafața de atac până când sunt instalate remedierile.

Vulnerabilitatea le permite atacatorilor de la distanță să execute comenzi SQL neautorizate direct asupra bazei de date de management, și asta fără nicio autentificare. Practic, ei primesc acces la funcții interne privilegiate, având un scor CVSS de severitate maximă, de 9,9.

Este acesta un incident izolat pentru platforma VeloCloud? Nu, situația de acum marchează a treia oară în patru luni când infractorii cibernetici reușesc să exploateze cu succes o vulnerabilitate de tip zero-day în VeloCloud Orchestrator.