9Ciber
CISA KEV: CVE-2026-93952 · Arista VeloCloud Orchestrator Improper Input Validation Vulnerability
CISA KEV · 22 sept, 02:00
⚠ Acción requerida
Qué hacer: Vulnerabilidad en exploración activa listada en CISA KEV que afecta a orquestadores críticos de infraestructura de red; requiere parcheo inmediato o desactivación del producto.
Una vulnerabilidad de validación de entrada impropia en Arista VeloCloud Orchestrator on-prem (CVE-2026-93952) permite a atacantes remotos acceder a funcionalidad privilegiada e impactar confidencialidad, integridad y disponibilidad del orquestador. El riesgo está siendo explotado activamente en el campo.
#Vulnerabilidad#Exploit