Validación incorrecta de datos de entrada en VeloCloud Orchestrator de Arista
INCIBE-CERT avisos · 23 sept, 09:38
Qué hacer: Vulnerabilidad crítica en explotación activa que afecta a un orquestador de red ampliamente desplegado; requiere parches o contención inmediata.
Arista ha publicado un aviso sobre una vulnerabilidad crítica de validación incorrecta de entrada en VeloCloud Orchestrator on-premise que permite a atacantes remotos acceder a funciones privilegiadas sin credenciales. La vulnerabilidad está siendo explotada activamente en versiones 5.2.3.15 y anteriores, 6.1.3.7 y anteriores, 6.4.2.7 y anteriores, y 7.0.0.2 y anteriores. Se recomienda actualizar a las versiones parcheadas disponibles (5.2.3.16+ y 6.4.2.8+) y aplicar medidas de contención inmediatas restringiendo el acceso web a redes administrativas de confianza.