Arista corrige SQL injection crítica no VeloCloud Orchestrator
Falha permite a usuários com perfil Enterprise Read Only escalar para operador; empresa diz que já há exploração ativa
A Arista lançou correções e atualizou inquilinos hospedados após divulgar a vulnerabilidade CVE-2026-114625 em 22 de outubro. As builds on‑prem corrigidas são 5.2.3.18, 6.1.3.10 e 6.4.2.12.
Trata‑se de uma SQL injection crítica que permite a qualquer usuário autenticado com a função Enterprise Read Only escalar para contexto de operador ou superusuário. A exploração pode também afetar o host do Orchestrator e os dados gerenciados.
A empresa afirma que a vulnerabilidade está sendo explorada ativamente e indicou dois endereços IP observados nos ataques: 74.82.197.86 e 38.54.50.151. Administradores devem bloquear esses IPs e procurá‑los nos registros.
Até que as atualizações sejam aplicadas, recomenda‑se restringir o acesso web ao Orchestrator a redes administrativas confiáveis. Também é preciso monitorar tráfego de saída inesperado e sinais de webshells, revisar mudanças recentes de administradores e preservar logs web, de aplicação, de sistema e de banco de dados do VCO.
Este é o terceiro zero‑day do VeloCloud Orchestrator reportado como explorado em cerca de quatro meses, o que levanta dúvidas sobre quais clientes foram atingidos, quando os ataques começaram e se a aplicação dos patches remove acessos de invasores já estabelecidos.