Etikett: VeloCloud

  • Arista varnar för aktivt utnyttjad zero-day-sårbarhet i VeloCloud Orchestrator

    Arista varnar för aktivt utnyttjad zero-day-sårbarhet i VeloCloud Orchestrator

    Arista Networks har varnat för att angripare aktivt utnyttjar en zero-day-sårbarhet i VeloCloud Orchestrator som påverkar lokala installationer. Företaget har patchat vissa hostade versioner och planerar att släppa korrigeringar för ytterligare versioner. Sårbarheten exponerar privilegierade värdfunktioner Sårbarheten med maximal allvarlighetsgrad, CVE-2026-93952, beror på bristfällig validering av indata. Den påverkar installationer som använder certifikatbaserad autentisering mellan…

  • VeloCloud Orchestrator zero-day-sårbarhet utnyttjas aktivt i attacker

    VeloCloud Orchestrator zero-day-sårbarhet utnyttjas aktivt i attacker

    Arista har åtgärdat en aktivt utnyttjad zero-day-sårbarhet i VeloCloud Orchestrator som kan göra det möjligt för fjärrangripare att ta kontroll över drabbade lokala system. Sårbarheten, som spåras som CVE-2026-16812, är en oautentiserad kommandoinjektionsbrist i operativsystemet med högsta möjliga CVSS-poäng på 10,0. Den påverkar lokala installationer av VeloCloud Orchestrator, även kallad VCO. Plattformen används för central…