Arista heeft een patch uitgebracht voor een zero-day kwetsbaarheid in VeloCloud Orchestrator die actief wordt misbruikt via SQL-injectie, waardoor privilege-escalatie mogelijk is.
Arista Networks heeft beveiligingsupdates uitgebracht om een zero-day kwetsbaarheid te verhelpen die actief wordt misbruikt in on-premises implementaties van VeloCloud Orchestrator (VCO). VCO is een webgebaseerd beheerportaal waarmee beheerders VeloCloud SD-WANs en bijbehorende randapparatuur kunnen configureren, monitoren en beheren.
De kwetsbaarheid, geregistreerd als CVE-2026-114625, heeft een kritieke ernst en stelt aanvallers met beperkte rechten, toegang tot de VCO-webinterface en een geldige geauthenticeerde sessie in staat om via relatief eenvoudige SQL-injectie-aanvallen privileges te escaleren zonder dat gebruikersinteractie nodig is. Arista waarschuwt dat een succesvolle exploitatie de vertrouwelijkheid, integriteit en beschikbaarheid van de orchestrator en de beheerde data kan aantasten.
Op een getroffen systeem kan elke geauthenticeerde gebruiker operatorrechten verkrijgen en zich voordoen als een lokale 'superuser operator'. Dit geeft toegang tot functionaliteit die normaal alleen intern gebruikt wordt en niet bedoeld is voor externe toegang. Arista heeft inmiddels patches uitgerold voor gehoste VCO-implementaties die draaien op versies 5.2.3.18 of hoger, 6.1.3.10 of hoger en 6.4.2.12 of hoger.
Totdat de patches zijn toegepast, adviseert Arista beheerders om verbindingen van bekende kwaadaardige IP-adressen te monitoren, de toegang tot de VCO-webinterface te beperken tot administratieve netwerken en recente beheeractiviteiten te controleren op ongebruikelijke wijzigingen. Ook wordt aanbevolen om webtoegangslogs te analyseren op verdachte activiteiten, zoals verzoeken met ongebruikelijke URL-paden, gecodeerde tekens, verwijzingen naar lokale of interne services en hoge verzoekfrequenties. De IP-adressen 74[.]82.197.86 en 38[.]54.50.151, die tijdens lopende aanvallen zijn waargenomen, dienen geblokkeerd te worden.
Bij vermoeden van compromittering raadt Arista aan om webtoegangslogs, backend applicatielogs, systeemlogs, databaselogs en relevante bestandstijdstempels veilig te stellen voordat herstelmaatregelen worden genomen. Klanten kunnen voor extra ondersteuning contact opnemen met het Arista Networks Technical Assistance Center (TAC).
Dit jaar heeft Arista al drie andere zero-day kwetsbaarheden gepatcht die actief werden misbruikt, waaronder CVE-2026-7473 in mei, CVE-2026-16812 in juli en CVE-2026-93952 in september. Deze betroffen zowel het Extensible Operating System (EOS) als on-premises VeloCloud Orchestrator implementaties.
