⚠️ Organizacijoms, savo infrastruktūroje naudojančioms „VeloCloud Orchestrator“ (VCO), verta nedelsti su saugumo atnaujinimu. Rugsėjo 22 d. „Arista“ paskelbė apie kritinę CVE-2026-93952 spragą ir patvirtino, kad ji jau aktyviai išnaudojama.
Pažeidžiamumas susijęs su netinkamu įvesties duomenų tikrinimu. Gamintojo teigimu, nuotolinis užpuolikas gali pasiekti privilegijuotas vidines VCO funkcijas ir paveikti patį „Orchestrator“ serverį. Sėkminga ataka gali kelti grėsmę sistemos bei jos valdomų duomenų konfidencialumui, vientisumui ir prieinamumui. Pagal CVSS 3.1 skalę pažeidžiamumas įvertintas maksimaliu 10,0 balu.
Svarbi detalė: „Arista“ nurodo, kad jos valdomos („hosted“, įskaitant „Dedicated“) VCO aplinkos jau pataisytos. Organizacijos, savarankiškai valdančios „VCO On-Prem“ infrastruktūrą, turėtų patikrinti naudojamą versiją ir įdiegti gamintojo nurodytą pataisytą leidimą.
Kadangi gamintojas patvirtino realų spragos išnaudojimą, tokio atnaujinimo nereikėtų palikti kitam įprastam priežiūros ciklui. IT komandoms taip pat verta peržiūrėti VCO žurnalus ir stebėti neįprastą veiklą, ypač jei valdymo sistema buvo pasiekiama iš nepatikimų tinklų.
Šis atvejis dar kartą primena: tinklo infrastruktūros valdymo platformų saugumo pataisos yra tokios pat svarbios kaip serverių ar darbo vietų atnaujinimai – pažeista centrinė valdymo sistema gali turėti gerokai platesnių pasekmių.
Šaltinis: https://www.arista.com/en/support/advisories-notices/security-advisory/24765-security-advisory-0183