Auf den Punkt: Kritische unauthentifizierte Befehlsinjektion in Arista VeloCloud Orchestrator On-Premises wird aktiv ausgenutzt; CISA ordnet Remedierung bis 30. Juli 2026 an.
Eine kritische Befehlsinjektion (CVE-2026-16812, CVSS 10.0) in lokalen Installationen des Arista VeloCloud Orchestrator ermöglicht unauthentifizierten Zugriff auf den Host. Die CISA hat die Lücke in die Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen mit Remedierungsfrist bis 30. Juli 2026 für US-Bundesbehörden.
Die Schwachstelle CVE-2026-16812 betrifft ausschließlich On-Premises-Installationen des VeloCloud Orchestrator (VCO) und ermöglicht Betriebssystem-Befehlsinjektion ohne vorherige Authentifizierung. Eine erfolgreiche Ausnutzung kompromittiert Vertraulichkeit, Integrität und Verfügbarkeit des Orchestrators sowie der verwalteten Daten. Hosted- und Dedicated-Instanzen wurden vom Hersteller bereits aktualisiert.
Betroffen sind die Versionen VCO 5.2.x vor 5.2.3.14, VCO 6.1.x vor 6.1.3.4, VCO 6.4.x vor 6.4.2.4 sowie VCO 7.0.x vor 7.0.0.1. Als Angriffsindikatoren veröffentlichte Arista die IP-Adressen 8.19.75.217, 206.72.242.124 und 206.72.242.162. Sofern zeitnahe Patches nicht möglich sind, wird die Beschränkung des administrativen Zugriffs auf vertrauenswürdige Netzwerke empfohlen.
Für CISOs ist relevant, dass eine Kompromittierung des VCO-Hosts potenziell auch Zugriff auf verwaltete VeloCloud-Edge-Geräte ermöglicht. Dies erfordert nach Patch-Deployment eine Überprüfung aller mit dem Orchestrator verbundenen Geräte auf Anomalien sowie eine Neubewertung der Netzwerksegmentierung zwischen Managementplattform und Edge-Infrastruktur.
Quelle: www.it-daily.net · Erschienen 28. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.