Agens Cybersecurity et Infrastructure Security Agency (CISA) et Centrum Cyber Security Nationale (NCSC) monent de vulnerabilitate active aggredita in Arista VeloCloud Orchestrator (VCO).
VeloCloud Orchestrator est platform administrativum ad configurandum et administrandum VeloCloud SD-WAN retia et adhaerentes machinas finium. Per hanc vulnerabilitatem, aggressores remote accessum ad "privileged internal functionality" VCO obtinere possunt. Secundum Arista, VCO compromissum etiam ad ulteriorem accessum ad machinas finium coniunctas ducere potest.
Vulnerabilitas nunc nota est ut CVE-2026-93952 et habet maximum CVSS 3.1 punctum 10.0 (9.5 secundum CVSS 4.0). Secundum Arista, vulnerabilitas active abutitur. CISA igitur vulnerabilitatem die 22 Septembris ad catalogum Known Exploited Vulnerabilities (KEV) addidit.
Non omnes VCO installationes vulnerabiles sunt. Secundum Arista, agitur de ambitus in quibus "certificate based authentication from the VeloCloud Edge to VeloCloud Orchestrator (VCO)" configuratum est. NCSC suadet organizationibus ut updates praesto installent et accessum ad VCO interfaciem interretialem quantum fieri potest cohibeant. Praeterea commendatur ut administratores suum ambitum in potentialibus Indicators of Compromise recognoscant.