美国网络安全和基础设施安全局（CISA）与荷兰国家网络安全中心（NCSC）警告Arista VeloCloud Orchestrator（VCO）中存在一个正在被积极攻击的漏洞。
VeloCloud Orchestrator是用于配置和管理VeloCloud SD-WAN网络及其连接的边缘设备的管理平台。利用该漏洞，攻击者可以远程访问VCO的“特权内部功能”。根据Arista的说法，受损的VCO还可能导致对连接的边缘设备的进一步访问。
该漏洞现在被称为CVE-2026-93952，并且具有最高的CVSS 3.1评分为10.0（基于CVSS 4.0的评分为9.5）。根据Arista的说法，该漏洞正在被积极利用。因此，CISA于9月22日将该漏洞添加到已知被利用漏洞（KEV）目录中。
并非所有VCO安装都存在漏洞。根据Arista的说法，涉及的环境是那些配置了“从VeloCloud Edge到VeloCloud Orchestrator（VCO）的基于证书的身份验证”的环境。NCSC建议组织安装可用的更新，并尽量限制对VCO Web界面的访问。此外，建议管理员检查其环境以寻找可能的妥协指标。