Impatto Sistemico

Critico (79.35)

Sintesi

Arista Networks ha rilevato lo sfruttamento in rete di una vulnerabilità con gravità “critica”, identificata tramite la CVE-2026-114625 , in VeloCloud Orchestrator (VCO) On-Prem, piattaforma di gestione e orchestrazione centralizzata per infrastrutture SD-WAN, utilizzata per la configurazione, il monitoraggio e l’amministrazione delle reti VeloCloud.

Tipologia

• Privilege Escalation
• Security Restrictions Bypass
• Spoofing

Descrizione e potenziali impatti

È stato rilevato lo sfruttamento attivo in rete della CVE-2026-114625 – di tipo “SQL Injection” e con score CVSS v3.1 pari a 9.9 – presente in Arista Networks VeloCloud Orchestrator (VCO) On-Prem. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto autenticato, anche con il ruolo minimo Enterprise Read Only , di ottenere privilegi operativi elevati impersonando un account locale “superuser operator”, con conseguente accesso a funzionalità interne normalmente non esposte da remoto e potenziale compromissione dell’orchestratore e dei dati gestiti.

Prodotti e/o versioni affette

Arista Networks VeloCloud Orchestrator (VCO) On-Prem

• 5.2.x, versioni precedenti alla 5.2.3.18
• 6.1.x, versioni precedenti alla 6.1.3.10
• 6.4.x, versioni precedenti alla 6.4.2.12

N.B.: il vendor specifica che le versioni del prodotto giunte a fine supporto (EOL) non sono state oggetto di valutazione. Qualora presenti nell’infrastruttura, il vendor raccomanda di contattare il supporto tecnico (TAC) per valutare le possibili opzioni di aggiornamento verso una release supportata.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni presenti nel bollettino di sicurezza riportato nella sezione Riferimenti.

Infine, si raccomanda di valutare l’implementazione sui propri apparati di sicurezza degli Indicatori di Compromissione (IoC) ^[1] disponibili al link nella sezione riferimenti.

[1] Per definizione, non tutti gli indicatori di compromissione sono malevoli. Questo CSIRT non ha alcuna responsabilità per l’attuazione di eventuali azioni proattive (es. inserimento degli IoC in blocklist) relative agli indicatori forniti. Le informazioni contenute in questo documento rappresentano la migliore comprensione della minaccia al momento del rilascio.