⭐ 88
Yeni CVSS 10.0 VeloCloud Orchestrator açığı sertifika tabanlı kurulumlarda aktif olarak istismar ediliyor
Arista, VeloCloud Orchestrator’da CVSS 10.0 puanlı CVE-2026-93952 açığının sertifika tabanlı kimlik doğrulaması kullanan yerel kurulumlarda aktif olarak istismar edildiğini duyurdu. 22 Eylül itibarıyla 5.2 ve 6.4 hatları için düzeltme yayınlandı, 6.1 ve 7.0 hatları için ise henüz yama bulunmuyor. Şirket, erişim kısıtlaması ve günlük izleme gibi geçici önlemler önerdi.