Arista, VCO zero-day açığını yamaladı: CVE-2026-114625

Arista Networks, VeloCloud Orchestrator (VCO) on-prem dağıtımlarını etkileyen ve aktif saldırılarda kullanılan CVE-2026-114625 açığını yamalayan güvenlik güncellemelerini yayımladı. VCO, yöneticilerin VeloCloud SD-WAN ağlarını ve ilişkili uç cihazlarını yapılandırmasına, izlenmesine ve yönetilmesine yardımcı olan web tabanlı bir yönetim portalıdır. Güvenlik açığı kritik önemde ve düşük karmaşıklıktaki SQL injection yoluyla yetki yükseltmeye yol açabiliyor.

Açık nasıl istismar ediliyor?

İstismar için saldırganın temel yetkilere, VCO web arayüzüne erişime ve geçerli bir kimlik doğrulama oturumuna sahip olması gerekiyor. SQL injection saldırısı kullanıcı etkileşimi gerektirmiyor. Başarılı istismar, saldırganın operatör yetkilerine yükselmesini ve yerel bir 'superuser operator' kullanıcısı gibi davranmasını sağlayabiliyor.

Etki ve yama durumu

Arista'nın açıklamasına göre saldırgan, uzaktan erişilmesi amaçlanmayan dahili işlevlere erişebiliyor ve VCO host'u etkileyebiliyor. Orchestrator ile yönettiği verilerin gizliliği, bütünlüğü ve kullanılabilirliği etkilenebiliyor. Arista, barındırılan VCO dağıtımlarının 5.2.3.18 ve sonrası, 6.1.3.10 ve sonrası, 6.4.2.12 ve sonrası sürümlerde yamandığını açıkladı. On-prem yöneticileri kendi dağıtımları için yayımlanan güvenlik güncellemelerini kontrol etmeli.

Acil güvenlik kontrolleri

VCO web arayüzü erişimini yönetim ağlarıyla sınırlandırın, bilinen kötücül 74[.]82.197.86 ve 38[.]54.50.151 IP adreslerini engelleyin ve son yönetici etkinliklerindeki olağandışı değişiklikleri inceleyin. Bu IP adreslerine bağlantıları da izleyin. VCO web erişim kayıtlarında URL benzeri olağandışı yol bileşenleri, kodlanmış karakterler, yerel veya dahili servislere atıflar ve yüksek istek oranları şüpheli etkinlik olarak değerlendirilmeli.

Kayıtları koruyun

İstismar şüphesi varsa, düzeltme çalışması öncesinde operasyonel olarak uygun olduğu ölçüde VCO web erişim kayıtlarını, arka uç uygulama kayıtlarını, sistem kayıtlarını, veritabanı kayıtlarını ve ilgili dosya sistemi zaman damgalarını koruyun. Ek yardım için Arista Networks Technical Assistance Center (TAC) ile iletişime geçin.

Aynı yılın diğer açıkları

Arista bu yıl Extensible Operating System (EOS) ve on-prem VeloCloud Orchestrator dağıtımlarını etkileyen 3 başka aktif olarak istismar edilen zero-day açığını da yamaladı: Mayıs'ta CVE-2026-7473, Temmuz'da CVE-2026-16812 ve Eylül'de CVE-2026-93952.