8Ciber
New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setups
The Hacker News · 22 sept, 14:29
⚠ Acción requerida
Qué hacer: Existe explotación activa confirmada en la wild y afecta a servidores de gestión de SD-WAN ampliamente desplegados en empresas.
Se reporta una vulnerabilidad CVSS 10.0 en VeloCloud Orchestrator (CVE-2026-93952) que está siendo explotada activamente. El fallo afecta a instancias que usan autenticación por certificados y permite a atacantes remotos sin credenciales escalar privilegios internos e impactar el host del orquestador.
#Vulnerabilidad#Exploit#Zero-day