تحذر وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) والمركز الوطني للأمن السيبراني الهولندي (NCSC) من ثغرة يتم استغلالها بنشاط في Arista VeloCloud Orchestrator (VCO).
تعتبر VeloCloud Orchestrator منصة الإدارة لتكوين وإدارة شبكات VeloCloud SD-WAN والأجهزة الطرفية المتصلة بها. من خلال الاستفادة من الثغرة، يمكن للمهاجمين الوصول عن بُعد إلى "وظائف داخلية مميزة" من VCO. وفقًا لـ Arista، يمكن أن تؤدي VCO المخترقة أيضًا إلى مزيد من الوصول إلى الأجهزة الطرفية المتصلة.
الثغرة معروفة الآن باسم CVE-2026-93952 ولها درجة CVSS 3.1 قصوى تبلغ 10.0 (9.5 بناءً على CVSS 4.0). وفقًا لـ Arista، يتم استغلال الثغرة بنشاط. لذلك، أضافت CISA الثغرة إلى قائمة الثغرات المعروفة المستغلة (KEV) في 22 سبتمبر.
ليست جميع تثبيتات VCO عرضة للخطر. وفقًا لـ Arista، يتعلق الأمر بالبيئات التي تم تكوين "المصادقة المعتمدة على الشهادات من VeloCloud Edge إلى VeloCloud Orchestrator (VCO)". ينصح NCSC المؤسسات بتثبيت التحديثات المتاحة وتقليل الوصول إلى واجهة الويب الخاصة بـ VCO قدر الإمكان. علاوة على ذلك، يُنصح المسؤولون بمراقبة بيئتهم بحثًا عن مؤشرات محتملة للاختراق.