Arista פרסמה התראה על פגיעות SQL injection ב-VeloCloud Orchestrator (VCO), מערכת הניהול המרכזית של רשתות SD-WAN. לפי היצרנית, הפגיעות כבר מנוצלת בתקיפות, ולכן ארגונים שמריצים VCO בעצמם צריכים לעדכן בדחיפות.
| מזהה | CVE-2026-114625 |
|---|---|
| מוצר | VeloCloud Orchestrator (on-premises) בגרסאות שקדמו ל-5.2.3.18, 6.1.3.10 ו-6.4.2.12 |
| חומרה | CVSS 9.9 (קריטית) |
| מנוצל בפועל | כן, לפי Arista |
| תיקון | זמין: 5.2.3.18, 6.1.3.10, 6.4.2.12 ומעלה; סביבות Hosted ו-Dedicated כבר תוקנו |
מה קרה
תוקף שיש לו גישת רשת לממשק הווב של VCO ופרטי התחברות תקפים, אפילו של חשבון לקוח עם הרשאת Enterprise Read Only, יכול לקבל הרשאות ברמת מפעיל. לפי הדיווח, ייתכן שתהיה לו השפעה גם על מארח ה-VCO עצמו. הממשק חשוף כברירת מחדל ואין הגדרה ב-VCO שחוסמת את הפגיעות.
Arista לא פרסמה מתי התחילו התקיפות, אילו מערכות נפגעו ומה התוקפים עשו אחר כך. גם לא ברור אם שדרוג מסיר גישה שכבר הושגה. VeloCloud Gateway ו-Edge אינם מושפעים.
נקודות לשים לב
- עדכן ל-5.2.3.18, 6.1.3.10 או 6.4.2.12 ומעלה, לפי ענף הגרסה שלך. גרסאות שתוקנו בעבר בגלל פגיעויות מיולי וספטמבר עדיין חשופות.
- עד העדכון, הגבל את הגישה לממשק הווב לרשתות ניהול מהימנות, ובדוק תעבורת רשת יוצאת חריגה מהמארח.
- חפש בלוגים של הגישה לווב נתיבי URL חריגים, תווים מקודדים והפניות לשירותים פנימיים, וחסום את הכתובות 74.82.197[.]86 ו-38.54.50[.]151 שצוינו בהתראה.
- בדוק אם יש דלתות אחוריות או web shell ופעולות ניהול שלא אושרו. אם יש חשד לפריצה, שמור לוגים וראיות לפני הטיפול.
- אם אתה בגרסה שאינה נתמכת יותר, Arista לא בדקה אותה. פנה ל-TAC לגבי אפשרויות שדרוג.
מקורות: Arista Security Advisory · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
