Arista подтвердила эксплуатацию CVE-2026-114625 в VeloCloud Orchestrator. Уязвимость позволяет пользователю с минимальными правами получить полномочия суперпользователя. Под угрозой серверы управления корпоративными SD-WAN-сетями.
Причина в неправильной обработке SQL-запросов. Для атаки достаточно действующей сессии с ролью Enterprise Read Only и доступа к веб-интерфейсу. Злоумышленник может выдать себя за локального администратора и обратиться к закрытым внутренним функциям оркестратора.
Для защиты локальных установок Arista выпустила версии 5.2.3.18, 6.1.3.10 и 6.4.2.12. До обновления доступ к панели управления лучше ограничить доверенными сетями. Журналы стоит проверить на обращения с адресов 74.82.197.86 и 38.54.50.151.