Stikkord: VeloCloud

Arista Networks har advart om at angripere aktivt utnytter en zero-day-sårbarhet i VeloCloud Orchestrator som påvirker lokale installasjoner. Selskapet har patchet enkelte driftede versjoner og planlegger å lansere rettelser for flere versjoner. Sårbarheten eksponerer privilegerte vertsfunksjoner Sårbarheten med maksimal alvorlighetsgrad, CVE-2026-93952, skyldes mangelfull validering av inndata. Den påvirker installasjoner som bruker sertifikatbasert autentisering mellom VeloCloud…

Arista har rettet en aktivt utnyttet zero-day-sårbarhet i VeloCloud Orchestrator som kan gjøre det mulig for eksterne angripere å ta kontroll over berørte lokale systemer. Sårbarheten, som spores som CVE-2026-16812, er en uautentisert kommandoinjeksjonsfeil i operativsystemet med høyeste mulige CVSS-score på 10,0. Den påvirker lokale installasjoner av VeloCloud Orchestrator, også kjent som VCO. Plattformen brukes…