A Arista Networks lançou atualizações de segurança para corrigir uma vulnerabilidade zero-day explorada ativamente em implantações locais do VeloCloud Orchestrator (VCO).
O VCO é um portal de gerenciamento baseado na web que ajuda administradores a configurar, monitorar e gerenciar as redes de longa distância definidas por software (SD-WAN) da VeloCloud e os dispositivos de borda associados.
Identificada como CVE-2026-114625, a falha crítica pode permitir que invasores com privilégios básicos, acesso à interface web do VCO e uma sessão autenticada válida elevem seus privilégios por meio de ataques de injeção de SQL (SQLi) de baixa complexidade, sem necessidade de interação do usuário.
“O VeloCloud Orchestrator (VCO) local apresenta uma falha de segurança que pode permitir que um invasor remoto acesse funcionalidades internas privilegiadas e afete o sistema que hospeda o VCO. A exploração bem-sucedida pode comprometer a confidencialidade, a integridade e a disponibilidade do orquestrador e dos dados gerenciados por ele”, informou a Arista.
“Em um sistema afetado, qualquer usuário autenticado pode obter privilégios de operador e se passar por um usuário local com a função de ‘superusuário operador’. Isso inclui acesso a funcionalidades destinadas apenas ao uso interno e que não deveriam estar disponíveis remotamente.”
A empresa informou que já corrigiu as implantações hospedadas do VCO que executam as versões 5.2.3.18 ou posteriores, 6.1.3.10 ou posteriores e 6.4.2.12 ou posteriores.
Até que as atualizações sejam instaladas, a Arista recomenda que os administradores monitorem conexões originadas de endereços IP maliciosos conhecidos, restrinjam o acesso à interface web do VCO às redes administrativas e verifiquem atividades recentes de administradores em busca de alterações incomuns.
A empresa também recomenda analisar os logs de acesso à interface web do VCO para identificar atividades suspeitas, como solicitações com componentes de caminho semelhantes a URLs incomuns, caracteres codificados, referências a serviços locais ou internos e um volume elevado de solicitações.
A Arista também alertou as equipes de segurança para bloquearem os endereços IP 74[.]82.197.86 e 38[.]54.50.151, observados em ataques em andamento.
“Se houver suspeita de comprometimento, os operadores devem preservar os logs de acesso à interface web do VCO, os logs da aplicação de retaguarda, os logs do sistema e do banco de dados, além dos registros de data e hora relevantes do sistema de arquivos, antes de iniciar a correção, sempre que isso for viável do ponto de vista operacional”, informou a empresa. A Arista também recomendou que os clientes entrem em contato com seu Centro de Assistência Técnica (TAC) para obter ajuda adicional.
Neste ano, a Arista corrigiu outras três vulnerabilidades zero-day exploradas ativamente: a
CVE-2026-7473
, em maio; a
CVE-2026-16812
, em julho; e a
CVE-2026-93952
, em setembro. As falhas afetavam o Extensible Operating System (EOS) e implantações locais do VeloCloud Orchestrator.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...