--- title: "Arista, VeloCloud Orchestrator'da kritik SQL enjeksiyon sıfırıncı gün açığı için uyarı yaptı" url: "https://teknotayf.com/haber/arista-velocloud-orchestrator-da-kritik-sql-enjeksiyon-sifirinci-gun-acigi-icin-uyari-yapti" markdown_url: "https://teknotayf.com/haber/arista-velocloud-orchestrator-da-kritik-sql-enjeksiyon-sifirinci-gun-acigi-icin-uyari-yapti.md" site: "teknotayf.com" language: "tr" published: "2026-10-22 22:05:17" updated: "2026-10-22 21:05:57" category: "Siber Güvenlik" tags: ["Siber Güvenlik","SQL Enjeksiyon","Zero-Day","Arista","VeloCloud"] source: "The Hacker News" --- # Arista, VeloCloud Orchestrator'da kritik SQL enjeksiyon sıfırıncı gün açığı için uyarı yaptı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/arista-velocloud-orchestrator-da-kritik-sql-enjeksiyon-sifirinci-gun-acigi-icin-uyari-yapti > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Arista, VeloCloud Orchestrator'da istismar edilen kritik bir SQL enjeksiyon sıfırıncı gün açığını duyurdu. CVE-2026-114625 olarak izlenen açık CVSS'te 9.9 puan alıyor ve salt okunur hesapla bile operatör ayrıcalıklarına erişim sağlıyor. Şirket yerel sürümler için düzeltme yayınladı, saldırgan IP'leri paylaştı ve geçici önlemler önerdi. - **Yayın tarihi:** 2026-10-22 22:05 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, SQL Enjeksiyon, Zero-Day, Arista, VeloCloud - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/arista-warns-of-critical-velocloud-sql.html) ![Arista, VeloCloud Orchestrator'da kritik SQL enjeksiyon sıfırıncı gün açığı için uyarı yaptı](https://teknotayf.com/assets/uploads/2026/10/2f14dd5cd580bcf078743c9d8a017920.jpg) Saldırganlar, şirketin 22 Ekim'de yayımladığı uyarıya göre, **Arista**'nın VeloCloud SD-WAN ağları için merkezi yönetim sistemi olan VeloCloud Orchestrator (VCO) içinde sıfırıncı gün SQL enjeksiyon açığını istismar ediyor. Açık, orkestratöre giriş yapabilen herkesin, salt okunur müşteri hesabı bile olsa, üzerinde en üst düzey kontrol olan operatör ayrıcalıklarına erişmesine izin veriyor. Yerel olarak kurulu orkestratörler için düzeltme VCO 5.2.3.18, 6.1.3.10 ve 6.4.2.12 sürümlerinde bulunuyor; Hosted ve Dedicated orkestratörler ise zaten yamalandı. Açık **CVE-2026-114625** olarak izleniyor ve CVSS ölçeğinde **9.9** puan aldı. Temmuz ve eylülde istismar edilen VCO açıklarını düzelten sürümleri çalıştıran orkestratörler hâlâ etkileniyor, çünkü söz konusu sürümler yeni düzeltmelerden daha eski. Arista, VeloCloud SD-WAN ürün hattını Broadcom'dan satın aldı ve anlaşmayı Temmuz 2025'te duyurdu. Ürünler daha önce VMware SD-WAN by VeloCloud olarak biliniyordu. Açığı istismar etmek için saldırganın orkestratörün web arayüzüne ağ erişimi ve geçerli bir giriş bilgisi gerekiyor. Minimum rol, müşteri kullanıcıları için en düşük yerleşik rol olan Enterprise Read Only. VCO varsayılan olarak dışa açık ve bu durumu engelleyen bir VCO ayarı yok. VCO'da operatörler müşteri ve partner hesaplarını oluşturur ve her partner bir müşteri grubunu yönetebilir. Açık, saldırganın tam erişime sahip bir yerel süper kullanıcı gibi davranmasına izin veriyor. Ayrıca saldırganın VCO ana bilgisayarını etkilemesine, orkestratörü ve yönettiği verileri ifşa etmesine, değiştirmesine ya da kesintiye uğratmasına da yol açabilir. Uyarı, saldırıların ne zaman başladığını, hangi orkestratörlerin hedef alındığını ya da saldırganların açığı istismar ettikten sonra ne yaptığını belirtmiyor. Yeni açık, Arista'nın son temmuzdan bu yana istismar edildiğini bildirdiği VCO'daki üçüncü açık ve giriş gerektiren ilk açık. Ne Temmuz açığı (CVE-2026-16812) ne de Eylül açığı (CVE-2026-93952) giriş gerektirmiyordu. ## Etkilenen ve Düzeltilen Sürümler Her etkilenen sürüm hattının kendi düzeltmesi var; burada aynı hattaki Eylül açığını düzelten sürümün yanında gösteriliyor. CVE-2026-114625 tarafından etkileniyor CVE-2026-93952 (Eylül) şu sürümlerde düzeltildi 5.2.3.18 ve sonrası 6.1.3.10 ve sonrası Listelenen düzeltme yok 6.4.2.12 ve sonrası VeloCloud Gateway ve VeloCloud Edge etkilenmiyor. 7.0 sürüm hattı listede yok ve Arista, listede olmayan her sürümün savunmasız olmadığını belirtiyor. Arista, destek süresi dolmuş sürümleri kontrol etmedi. Desteklenmeyen bir sürüm hattında olan müşteriler yükseltme seçenekleri için Arista'nın Teknik Yardım Merkezi (TAC) ile iletişime geçebilir. 22 Ekim itibarıyla Eylül açığı yalnızca 5.2 ve 6.4 hatlarında düzeltildi. 6.1'de 6.1.3.7'ye kadar olan sürümleri etkiliyor ve listelenen bir düzeltme sürümü yok. Her iki uyarı da 6.1.3.10'un Eylül açığını da düzeltip düzeltmediğini söylemiyor. ## Henüz Yükseltilemiyorsa Düzeltme sürümü yüklenene kadar Arista şu adımları öneriyor: VCO web arayüzüne erişimi güvenilir yönetici ağlarıyla sınırlayın. VCO'yu bilinen kötü niyetli IP adreslerinden gelen bağlantılar açısından izleyin. VCO ana bilgisayarından beklenmeyen dışa dönük ağ etkinliğini izleyin. Normal çalışma için gerek olmayan dışa dönük portları engellemeyi düşünün. Arka kapı daemon'larını ve webshell'leri izleyin. Son yönetici etkinliklerini beklenmeyen değişiklikler açısından gözden geçirin. ## İhlal Kontrolü Arista'ya göre saldırıları gerçekleştiren iki IP adresi görüldü. Bunları engelleyin ve günlüklerde herhangi bir iz olup olmadığını kontrol edin: IP: 74.82.197.86 IP: 38.54.50.151 Ayrıca VCO web erişim günlüklerini olağandışı URL benzeri yol bileşenleri, kodlanmış karakterler, yerel veya dahili hizmetlere referanslar ya da yüksek istek oranları açısından kontrol edin. Bir ihlalden şüpheleniyorsanız, mümkünse düzeltme yapmadan önce kanıtları saklayın. Bu, VCO web erişimi, arka uç uygulama, sistem ve veritabanı günlüklerinin yanı sıra ilgili dosya sistemi zaman damgalarını kapsar. Temmuz ve Eylül açıklarıyla ilgili olarak Arista, tehlikeye uğramış bir orkestratörün saldırganlara VeloCloud Edge cihazlarına erişim sağlayabileceği konusunda uyardı. Bu açık için uyarı, riskin geçerli olup olmadığını ya da yükseltmenin saldırganın zaten elde ettiği erişimi ortadan kaldırıp kaldırmadığını söylemiyor. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/arista-velocloud-orchestrator-da-kritik-sql-enjeksiyon-sifirinci-gun-acigi-icin-uyari-yapti Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.