Lühidalt: Arista parandab VeloCloud Orchestratori kriitilise turvaaugu, mida juba aktiivselt ära kasutatakse ja mis võimaldab ligipääsu hosti sisemistele funktsioonidele – uuendused tuleks viivitamatult paigaldada.
Arista VeloCloud Orchestratori kriitilist turvaauku rünnatakse juba aktiivselt ning see võimaldab ligipääsu hosti sisemistele funktsioonidele. Paigad on saadaval ja need tuleks viivitamatult paigaldada.
Arista Networks on kinnitanud kriitilise turvaaugu oma VeloCloud Orchestratoris, mida praegu aktiivselt ära kasutatakse. VeloCloud Orchestrator on Arista SD-WAN-keskkondade keskne haldskomponent, mis juhib ühendatud servaseadmete konfiguratsiooni, monitooringut ja orkestreerimist. Turvaauk võimaldab ründajatel pääseda ligi aluseks oleva hosti sisemistele funktsioonidele. Arista on avaldanud paigad ning mõjutatud versioonid tuleks viivitamatult uuendada.
Kuna Orchestrator on kogu SD-WAN-taristu keskne kontrollpunkt, võib edukal kompromiteerimisel olla ulatuslikke tagajärgi: ligipääsu saanud ründajad saavad potentsiaalselt manipuleerida konfiguratsioonidega, jälgida või ümber suunata võrguliiklust ning liikuda külgsuunas ühendatud võrgusegmentidesse. Hajutatud asukohtadega ettevõtete jaoks, kes kasutavad Arista SD-WAN lahendust, on Orchestratori keskne roll eriti atraktiivne ründesihtmärk.
CISOd peaksid kontrollima, kas VeloCloud Orchestratori instantse kasutatakse nende endi võrgus või hallatavate teenusepakkujate juures, ning viivitamatult kontrollima paikade paigaldamise seisu. Kuna ärakasutamine toimub juba aktiivselt, on kiire uuendamine pakilisem kui puhtalt teoreetiliste turvaaukude puhul. Lisaks soovitatakse kontrollida ligipääsulogisid ebatavalise tegevuse suhtes ning piirata haldusligipääs Orchestratorile ainult vajalike IP-vahemikega.
Allikas: www.security-insider.de · Avaldatud 5. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art 50 nõuetele. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.