Arista وصله های جدید VeloCloud Orchestrator zero-day را که در حملات مورد سوء استفاده قرار می گیرد

شبکه‌های آریستا به‌روزرسانی‌های امنیتی را برای اصلاح یک آسیب‌پذیری روز صفر که به طور فعال مورد سوء استفاده قرار می‌گیرد منتشر کرد که بر استقرار On-Prem VeloCloud Orchestrator (VCO) تأثیر می‌گذارد.

VCO یک پورتال مدیریتی مبتنی بر وب است که به مدیران کمک می‌کند تا VeloCloud SD-WAN (شبکه‌های گسترده نرم‌افزاری تعریف‌شده) و دستگاه‌های لبه مرتبط را پیکربندی، نظارت و مدیریت کنند.

این نقص با شدت بحرانی که به‌عنوان CVE-2026-114625 ردیابی می‌شود، می‌تواند به مهاجمان با امتیازات اولیه، دسترسی به رابط وب VCO و یک جلسه تأیید اعتبار معتبر اجازه دهد تا امتیازات را از طریق حملات تزریق SQL با پیچیدگی کم که نیازی به تعامل کاربر ندارند، افزایش دهند.

Arista گفت: "VeloCloud Orchestrator (VCO) on-prem دارای یک مشکل امنیتی است که در آن ممکن است یک مهاجم راه دور به عملکرد داخلی ممتاز دسترسی پیدا کند و میزبان VCO را تحت تاثیر قرار دهد.

"در یک سیستم آسیب دیده، هر کاربر احراز هویت شده می تواند امتیازات اپراتور را به دست آورد و خود را به عنوان یک کاربر محلی "اپراتور ابرکاربر" معرفی کند. این شامل دسترسی به عملکردی است که فقط برای استفاده داخلی در نظر گرفته شده است و قرار نیست از راه دور قابل دسترسی باشد."

این شرکت گفته است که قبلا استقرار VCO های میزبانی شده با نسخه 5.2.3.18 یا بالاتر، 6.1.3.10 یا بالاتر و 6.4.2.12 یا بالاتر را اصلاح کرده است.

تا زمانی که وصله‌ها اجرا نشوند، Arista به مدیران توصیه کرد که اتصالات از آدرس‌های IP مخرب شناخته شده را کنترل کنند، دسترسی به رابط وب VCO را به شبکه‌های اداری محدود کنند و فعالیت‌های اخیر سرپرست را برای تغییرات غیرعادی بررسی کنند.

همچنین به مدیران توصیه می‌شود گزارش‌های دسترسی به وب VCO را برای فعالیت‌های مشکوک بررسی کنند، مانند درخواست‌هایی با اجزای مسیر غیرعادی مانند URL، کاراکترهای رمزگذاری‌شده، ارجاع به سرویس‌های محلی یا داخلی، و نرخ درخواست بالا.

این شرکت همچنین به تیم‌های امنیتی هشدار داد که آدرس‌های IP 74[.]82.197.86 و 38[.]54.50.151 را که در طول حملات مداوم مشاهده شده‌اند، مسدود کنند.

وی خاطرنشان کرد: «اگر مشکوک به مصالحه باشد، اپراتورها باید گزارش‌های دسترسی به وب VCO، گزارش‌های برنامه پشتیبان، گزارش‌های سیستم، گزارش‌های پایگاه داده و مهرهای زمانی مربوط به سیستم فایل را قبل از اصلاح در صورت امکان، حفظ کنند.

امسال، Arista سه نقص روز صفر دیگر (CVE-2026-7473 در ماه مه، CVE-2026-16812 در ژوئیه، و CVE-2026-93952 در سپتامبر) را که بر سیستم عامل توسعه پذیر (EOS) و استقرار OrchestratorCloud در محل تأثیر می گذارند، اصلاح کرده است.

Arista Networks یک شرکت Fortune 500 و یکی از بزرگترین شرکت های ایالات متحده از نظر درآمد است که بیش از 10000 مشتری در سراسر جهان دارد.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

وصله های Arista به طور فعال از VeloCloud Orchestrator zero-day بهره برداری کردند

F5 نقص BIG-IP APM روز صفر را که در حملات RCE مورد سوء استفاده قرار می گیرد، وصله می کند

Magento StyleSmuggler zero-day برای استقرار درب پشتی لینوکس مورد سوء استفاده قرار گرفت

PaperCut دومین وصله اضطراری را برای نقص های سوء استفاده شده منتشر می کند

PaperCut هشدار می دهد که نقص NG و MF در حملات روز صفر مورد سوء استفاده قرار می گیرد