CERT24Arista VeloCloud Orchestratori (VCO) kohapealse versiooni kriitiline SQL-süstimise haavatavus on parandatud
Arista on parandanud VeloCloud Orchestratori (VCO) kohapealse versiooni kriitilise haavatavuse CVE-2026-114625. Autenditud kasutaja, kellel on vähemalt Enterprise Read Only roll, võib seda kaugelt ära kasutada, käivitada koodi, suurendada õigusi operaatoritasemele ja pääseda ligi sisemistele superkasutaja funktsioonidele. Arista kinnitab, et haavatavust kasutatakse aktiivselt.