Американское Агентство по кибербезопасности и безопасности инфраструктуры (CISA) и Нидерландский Национальный центр кибербезопасности (NCSC) предупреждают о активно эксплуатируемой уязвимости в Arista VeloCloud Orchestrator (VCO).
VeloCloud Orchestrator является платформой управления для настройки и управления сетями VeloCloud SD-WAN и подключенными к ним edge-устройствами. С помощью этой уязвимости злоумышленники могут удаленно получить доступ к "привилегированной внутренней функциональности" VCO. По словам Arista, скомпрометированный VCO также может привести к дальнейшему доступу к подключенным edge-устройствам.
Уязвимость теперь известна как CVE-2026-93952 и имеет максимальный балл CVSS 3.1 в 10.0 (9.5 по CVSS 4.0). По информации Arista, уязвимость активно используется. Поэтому CISA добавило эту уязвимость в каталог известных эксплуатируемых уязвимостей (KEV) 22 сентября.
Не все установки VCO уязвимы. Согласно Arista, речь идет о средах, в которых настроена "аутентификация на основе сертификатов от VeloCloud Edge к VeloCloud Orchestrator (VCO)". NCSC рекомендует организациям установить доступные обновления и максимально ограничить доступ к веб-интерфейсу VCO. Кроме того, рекомендуется, чтобы администраторы проверяли свою среду на наличие возможных индикаторов компрометации.