VeloCloud Orchestrator: ενεργή εκμετάλλευση της CVE-2026-114625
Ημερομηνία είδησης: 2026-10-22 · Έλεγχος πηγών: 2026-10-23
Στις 22 Οκτωβρίου 2026 η Arista δημοσίευσε το Security Advisory 0199 για την CVE-2026-114625 στο VeloCloud Orchestrator (VCO) On-Prem. Πρόκειται για SQL injection με σοβαρότητα CVSS 9.9 (v3.1). Ο κατασκευαστής αναφέρει ότι η ευπάθεια εκμεταλλεύεται ήδη σε πραγματικές επιθέσεις.
Τι μπορεί να επιτύχει ο επιτιθέμενος
Σε ευάλωτη εγκατάσταση, ένας χρήστης με έγκυρη σύνδεση και ακόμη και τον χαμηλότερο ενσωματωμένο ρόλο μπορεί να αποκτήσει προνόμια χειριστή. Απαιτούνται πρόσβαση στη διεπαφή VCO και αυθεντικοποιημένη συνεδρία· δεν πρόκειται για γενική, χωρίς σύνδεση, ευπάθεια σε κάθε SD-WAN συσκευή.
- Η έκθεση αφορά VeloCloud Orchestrator On-Prem, όχι γενικά όλα τα προϊόντα Arista.
- Τα VeloCloud Edge και Gateway δεν περιλαμβάνονται στα συγκεκριμένα ευάλωτα προϊόντα.
- Οι επηρεαζόμενες hosted εγκαταστάσεις είχαν ήδη διορθωθεί σύμφωνα με το advisory.
Επηρεαζόμενες και διορθωμένες εκδόσεις
Η Arista προσδιορίζει ως ευάλωτες τις σειρές 5.2.x πριν από 5.2.3.18, 6.1.x πριν από 6.1.3.10 και 6.4.x πριν από 6.4.2.12. Οι αντίστοιχες διορθωμένες εκδόσεις είναι 5.2.3.18, 6.1.3.10 και 6.4.2.12 ή νεότερες στους ίδιους κλάδους. Εκδόσεις εκτός υποστήριξης χρειάζονται αξιολόγηση με τον κατασκευαστή.
- Επιβεβαιώστε τον ακριβή τύπο εγκατάστασης και τον κλάδο έκδοσης.
- Προγραμματίστε ενημέρωση σε διορθωμένη έκδοση με δοκιμασμένο backup και σχέδιο επαναφοράς.
- Μην υποθέτετε ότι ένα περιφερειακό firewall υποκαθιστά το patch.
Πρόσθετοι έλεγχοι λόγω ενεργής εκμετάλλευσης
Η αναβάθμιση είναι προτεραιότητα, αλλά πρέπει να εξεταστεί και η πιθανότητα προηγούμενης μη εξουσιοδοτημένης πρόσβασης. Ο κατασκευαστής αναφέρει τις IP 74.82.197.86 και 38.54.50.151 σε παρατηρημένες επιθέσεις. Η απουσία αυτών των δύο διευθύνσεων στα logs δεν αποτελεί απόδειξη καθαρού συστήματος.
- Περιορίστε προσωρινά την πρόσβαση στη web διαχείριση σε έμπιστα δίκτυα.
- Ελέγξτε web και application logs, ασυνήθιστους διαχειριστικούς λογαριασμούς και outbound connections.
- Διατηρήστε αποδεικτικά στοιχεία πριν από αποκατάσταση αν υπάρχει υποψία παραβίασης.
Επιχειρησιακή προτεραιότητα
Η διαχείριση SD-WAN αποτελεί κρίσιμο σημείο ελέγχου της δικτυακής υποδομής. Γι’ αυτό μια ευπάθεια σε κεντρικό orchestrator πρέπει να αξιολογείται χωριστά από τις ευπάθειες των επιμέρους συσκευών. Η ασφαλής αντιμετώπιση συνδυάζει απογραφή, ενημέρωση και επιβεβαίωση μη ύποπτης δραστηριότητας.
- Ορίστε υπεύθυνο αλλαγής και χρονικό παράθυρο συντήρησης.
- Επιβεβαιώστε ότι οι πολιτικές και οι συνδέσεις παραμένουν λειτουργικές μετά το patch.
- Ενημερώστε το μητρώο κινδύνων και τα στοιχεία έκθεσης του περιβάλλοντος.
VALUE360: Η διαχείριση των ευπαθειών δικτύου πρέπει να βασίζεται στην πραγματική έκθεση, στην επίδραση στην παραγωγή και σε τεκμηριωμένο έλεγχο μετά τη διόρθωση.
Δείτε τη σχετική υπηρεσία της VALUE360 →
Πηγές
Σχεδιασμός αλλαγών και ανθεκτικότητα
Ελέγξτε εξαρτήσεις εφαρμογών, δικαιώματα, διαδικασίες backup και στόχους αποκατάστασης πριν από κάθε αλλαγή. Η τεκμηρίωση και η δοκιμασμένη επαναφορά είναι εξίσου σημαντικές με την αρχική παραμετροποίηση.
Συχνές ερωτήσεις για την εφαρμογή
Αφορά απαραίτητα τη δική μας υποδομή;
Όχι. Πρώτα πρέπει να επιβεβαιωθεί αν το συγκεκριμένο προϊόν, η έκδοση και η σχετική ρύθμιση υπάρχουν στο περιβάλλον σας.
Αρκεί ένα εργαλείο προστασίας;
Όχι από μόνο του. Χρειάζεται συνδυασμός ενημερώσεων, περιορισμού πρόσβασης, καταγραφής συμβάντων και ελεγμένων αντιγράφων ασφαλείας.