Arista patches new VeloCloud Orchestrator zero-day exploited in attacks
BleepingComputer · 22 oct, 19:18
Qué hacer: Actualiza VeloCloud Orchestrator a versión 5.2.3.18 o posterior, 6.1.3.10 o posterior, o 6.4.2.12 o posterior, y restringe el acceso a la interfaz web a redes administrativas hasta completar el parche.
Arista Networks ha parcheado una vulnerabilidad zero-day crítica en VeloCloud Orchestrator (VCO) On-Prem que está siendo explotada activamente. El fallo (CVE-2026-114625) permite a atacantes con credenciales válidas y acceso a la interfaz web escalar privilegios mediante SQL injection, comprometiendo la confidencialidad, integridad y disponibilidad del orquestador. La empresa ha publicado parches para sus despliegues alojados y recomienda restricciones de acceso inmediatas.
CVE-2026-114625 es una vulnerabilidad de severidad crítica que afecta a VeloCloud Orchestrator On-Prem, un portal web de gestión para administrar redes SD-WAN y dispositivos edge. El ataque requiere que el atacante tenga credenciales de usuario autenticado y acceso a la interfaz web, permitiendo escalar privilegios a través de SQL injection de baja complejidad sin interacción adicional del usuario. Los atacantes explotados pueden obtener privilegios de operador y acceder a funcionalidades internas no destinadas a ser remotamente accesibles.
Arista ya ha parcheado sus despliegues alojados con versiones 5.2.3.18 o posterior, 6.1.3.10 o posterior, y 6.4.2.12 o posterior. Hasta que se desplieguen los parches, recomienda monitorizar conexiones desde direcciones IP maliciosas conocidas (74.82.197.86 y 38.54.50.151 han sido observadas en ataques), restringir acceso a redes administrativas, revisar logs de acceso web para solicitudes anómalas (caracteres codificados, referencias a servicios internos, tasas altas de peticiones), y analizar actividad de administrador. Este es el tercero de cuatro zero-day activamente explotados parcheados por Arista en 2026 en productos EOS y VeloCloud.
Puntos clave
- CVE-2026-114625: SQL injection en VeloCloud Orchestrator On-Prem que requiere credenciales válidas
- Versiones parcheadas: 5.2.3.18+, 6.1.3.10+, 6.4.2.12+
- Direcciones IP atacantes observadas: 74.82.197.86 y 38.54.50.151
- Requiere restricción de acceso a interfaz web y revisión de logs hasta aplicar patches
- Cuarto zero-day activamente explotado de Arista en 2026
Figuras de la fuente
