Auf den Punkt: Arista patcht eine bereits aktiv ausgenutzte kritische Schwachstelle im VeloCloud Orchestrator, die Zugriff auf interne Host-Funktionen erlaubt – Updates sollten umgehend eingespielt werden.
Eine kritische Sicherheitslücke im VeloCloud Orchestrator von Arista wird bereits aktiv angegriffen und erlaubt Zugriff auf interne Funktionen des Hosts. Patches sind verfügbar und sollten umgehend eingespielt werden.
Arista Networks hat eine kritische Schwachstelle in seinem VeloCloud Orchestrator bestätigt, die derzeit aktiv ausgenutzt wird. Der VeloCloud Orchestrator ist die zentrale Management-Komponente in Arista-SD-WAN-Umgebungen und steuert Konfiguration, Monitoring und Orchestrierung der angeschlossenen Edge-Geräte. Die Schwachstelle ermöglicht es Angreifern, auf interne Funktionen des zugrunde liegenden Hosts zuzugreifen. Arista hat Patches bereitgestellt, betroffene Versionen sollten umgehend aktualisiert werden.
Da der Orchestrator eine zentrale Kontrollinstanz für die gesamte SD-WAN-Infrastruktur darstellt, kann eine erfolgreiche Kompromittierung weitreichende Folgen haben: Angreifer, die Zugriff auf interne Host-Funktionen erlangen, können potenziell Konfigurationen manipulieren, Netzwerktraffic einsehen oder umleiten und sich lateral in verbundene Netzwerksegmente vorarbeiten. Für Unternehmen mit verteilten Standorten, die auf Arista SD-WAN setzen, ist die zentrale Rolle des Orchestrators ein besonders attraktives Angriffsziel.
CISOs sollten prüfen, ob VeloCloud Orchestrator-Instanzen im eigenen Netzwerk oder bei Managed-Service-Providern im Einsatz sind, und den Patch-Status umgehend verifizieren. Da die Ausnutzung bereits aktiv erfolgt, ist eine zeitnahe Aktualisierung dringlicher als bei rein theoretischen Schwachstellen. Zusätzlich empfiehlt sich eine Prüfung von Zugriffslogs auf ungewöhnliche Aktivitäten sowie eine Einschränkung des Managementzugriffs auf den Orchestrator auf notwendige IP-Bereiche.
Quelle: www.security-insider.de · Erschienen 5. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.