Schlagwort: VeloCloud

Arista Networks hat davor gewarnt, dass Angreifer aktiv eine Zero-Day-Schwachstelle in VeloCloud Orchestrator ausnutzen, die On-Premises-Bereitstellungen betrifft. Das Unternehmen hat bestimmte gehostete Versionen gepatcht und plant, Korrekturen für weitere Versionen zu veröffentlichen. Schwachstelle legt privilegierte Host-Funktionen offen Die Schwachstelle mit maximalem Schweregrad, CVE-2026-93952, ist auf eine unzureichende Eingabevalidierung zurückzuführen. Sie betrifft Bereitstellungen, die eine zertifikatbasierte…

Arista hat eine aktiv ausgenutzte Zero-Day-Schwachstelle in VeloCloud Orchestrator behoben, die es entfernten Angreifern ermöglichen könnte, die Kontrolle über betroffene On-Premises-Systeme zu übernehmen. Die als CVE-2026-16812 verfolgte Schwachstelle ist eine nicht authentifizierte Betriebssystem-Befehlsinjektion mit dem höchstmöglichen CVSS-Schweregrad von 10,0. Betroffen sind lokale Installationen von VeloCloud Orchestrator, auch als VCO bekannt. Die Plattform dient zur zentralen…