Arista upozorava: ranjivost nultog dana u VeloCloud Orchestrator-u već se koristi u napadima
Napadači koriste neispravljenu SQL injekciju u centralnom sistemu za upravljanje VeloCloud SD-WAN mrežama. Za napad je dovoljan nalog sa read-only pravima, a posledica je preuzimanje operatorskih ovlašćenja.
Arista je 22. oktobra objavila upozorenje da se ranjivost nultog dana u VeloCloud Orchestrator-u (VCO), centralnom sistemu za upravljanje VeloCloud SD-WAN mrežama, već koristi u napadima.
Ranjivost CVE-2026-114625 ima ocenu 9,9 po CVSS skali. Svako ko ima prijavu na orchestrator, čak i sa najnižim read-only korisničkim nalogom, može dobiti operatorska ovlašćenja. Napadač tako može delovati kao lokalni superkorisnik sa punim pristupom.
Za sopstvenu infrastrukturu ispravke su u verzijama VCO 5.2.3.18, 6.1.3.10 i 6.4.2.12. Hosted i Dedicated orchestratori su već zakrpljeni. Verzije koje su ispravile julski i septembarski propust i dalje su ranjive jer su starije od novih ispravki.
Ovo je treća iskorišćena ranjivost u VCO od kraja jula i prva koja zahteva prijavu. Nije poznato kada su napadi počeli, koji su orkestratori pogođeni ni šta su napadači uradili posle. VeloCloud Gateway i Edge nisu pogođeni, kao ni grana 7.0.
Šta uraditi
- Proveriti verziju VCO i nadograditi na 5.2.3.18, 6.1.3.10 ili 6.4.2.12.
- Do nadogradnje ograničiti pristup veb interfejsu na pouzdane administrativne mreže.
- Pratiti VCO na veze sa zlonamernim IP adresama i neočekivani odlazni saobraćaj.
- Blokirati dve IP adrese koje je Arista povezala sa napadima i proveriti log datoteke pristupa.
- Proveriti log datoteke veb pristupa na neobične putanje, kodirane znakove ili visok broj zahteva.
- Ako postoji sumnja na upad, sačuvati dokaze pre izmena: log datoteke sistema, baze i vremenske oznake datoteka.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove