Arista Haberleri

Arista, VeloCloud Orchestrator'da kritik SQL enjeksiyon sıfırıncı gün açığı için uyarı yaptı
⭐ 75

Arista, VeloCloud Orchestrator'da kritik SQL enjeksiyon sıfırıncı gün açığı için uyarı yaptı

Arista, VeloCloud Orchestrator'da istismar edilen kritik bir SQL enjeksiyon sıfırıncı gün açığını duyurdu. CVE-2026-114625 olarak izlenen açık CVSS'te 9.9 puan alıyor ve salt okunur hesapla bile operatör ayrıcalıklarına erişim sağlıyor. Şirket yerel sürümler için düzeltme yayınladı, saldırgan IP'leri paylaştı ve geçici önlemler önerdi.

32 görüntülenme
Yeni CVSS 10.0 VeloCloud Orchestrator açığı sertifika tabanlı kurulumlarda aktif olarak istismar ediliyor
⭐ 88

Yeni CVSS 10.0 VeloCloud Orchestrator açığı sertifika tabanlı kurulumlarda aktif olarak istismar ediliyor

Arista, VeloCloud Orchestrator’da CVSS 10.0 puanlı CVE-2026-93952 açığının sertifika tabanlı kimlik doğrulaması kullanan yerel kurulumlarda aktif olarak istismar edildiğini duyurdu. 22 Eylül itibarıyla 5.2 ve 6.4 hatları için düzeltme yayınlandı, 6.1 ve 7.0 hatları için ise henüz yama bulunmuyor. Şirket, erişim kısıtlaması ve günlük izleme gibi geçici önlemler önerdi.

42 görüntülenme