Auf den Punkt: Die maximale Kritikalität der CVE-2026-16812 in Arista VeloCloud Orchestrator On-Prem mit CVSS 10.0 wird aktiv von Angreifern zu Ferncodeeingaben missbraucht.
Eine kritische Befehlsinjektions-Schwachstelle (CVE-2026-16812, CVSS 10.0) in der On-Premises-Version von Arista VeloCloud Orchestrator wird derzeit aktiv im Feld ausgenutzt und ermöglicht unauthentisierte Angreifer zur Fernausführung beliebigen Code.
VeloCloud Orchestrator (VCO) in der On-Premises-Variante weist eine Befehlsinjektions-Schwachstelle auf, die direkte Betriebssystem-Kommandoausführung auf dem betroffenen Host ermöglicht. Die unter CVE-2026-16812 erfasste Lücke erhält die maximale CVSS-Bewertung von 10.0.
Arista-Kunden mit Self-Hosted-VCO-Deployments müssen davon ausgehen, dass Angreifer diese Lücke bereits operativ einsetzen. Die Vulnerabilität ermöglicht es, ohne vorherige Authentifizierung Systemkommandos auszuführen und damit vollständige Kontrolle über die VCO-Instanz zu erlangen.
CISOs sollten unmittelbar überprüfen, ob VeloCloud Orchestrator On-Prem in ihrer Infrastruktur betrieben wird, Zugriffsmuster analysieren und der publizierten Arista-Sicherheitsmitteilung zu Patches oder Mitigationen folgen. Diese Systeme sind in Hybrid- und Multi-Cloud-Umgebungen typischerweise zentral für WAN-Orchestrierung und erfordern daher höchste Priorität bei Incident Response.
Quelle: thehackernews.com · Erschienen 28. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.