Tag: VeloCloud

  • Arista advarer om aktivt udnyttet zero-day-sårbarhed i VeloCloud Orchestrator

    Arista advarer om aktivt udnyttet zero-day-sårbarhed i VeloCloud Orchestrator

    Arista Networks har advaret om, at angribere aktivt udnytter en zero-day-sårbarhed i VeloCloud Orchestrator, der påvirker lokale installationer. Virksomheden har patchet visse hostede versioner og planlægger at frigive rettelser til yderligere versioner. Sårbarheden giver adgang til privilegerede værtsfunktioner Sårbarheden med den højeste alvorlighedsgrad, CVE-2026-93952, skyldes utilstrækkelig validering af input. Den påvirker installationer, der bruger certifikatbaseret…

  • VeloCloud Orchestrator zero-day-sårbarhed udnyttes aktivt i angreb

    VeloCloud Orchestrator zero-day-sårbarhed udnyttes aktivt i angreb

    Arista har rettet en aktivt udnyttet zero-day-sårbarhed i VeloCloud Orchestrator, som kan gøre det muligt for fjernangribere at overtage berørte lokale systemer. Sårbarheden, der spores som CVE-2026-16812, er en uautoriseret OS-kommandoinjektionsfejl med den højest mulige CVSS-score på 10,0. Den påvirker lokale installationer af VeloCloud Orchestrator, også kendt som VCO. Platformen bruges til central konfiguration, overvågning…