Arista修補VeloCloud Orchestrator零時差漏洞，該漏洞已遭實際利用
· 資安 · 美國
Arista Networks在10月22日的公告中表示，已發布安全更新，修補VeloCloud Orchestrator（VCO）地端部署中一個已遭實際利用的SQL注入零時差漏洞。 VCO是VeloCloud SD-WAN網路的中央管理系統。該漏洞讓任何能登入該協調器的人（即使只有唯讀的客戶帳號）取得操作員權限，意味著攻擊者只要取得低權限立足點，就能掌控客戶廣域網路的管理層。由於協調器掌管各分支據點的網路設定，該層遭入侵可能廣泛影響路由與安全政策。使用地端VCO部署的管理員應儘速套用修補。
為什麼重要：廣泛部署的SD-WAN軟體出現管理層漏洞，讓低權限攻擊者得以控制企業網路，且已遭實際利用，修補急迫性極高。
重點
- 該漏洞是VeloCloud Orchestrator地端版中的SQL注入問題。
- 僅需唯讀客戶帳號即可取得操作員權限。
- Arista於10月22日發布公告並推出修補。