Lühidalt: Arista VeloCloud Orchestratori kriitiline, aktiivselt ära kasutatav turvaauk võimaldab ligipääsu hosti sisemistele funktsioonidele ning nõuab saadaolevate paikade viivitamatut paigaldamist.
Arista VeloCloud Orchestratori kriitilist turvaauku rünnatakse praegu aktiivselt ning see võimaldab ligipääsu mõjutatud hosti sisemistele funktsioonidele. Paigad on saadaval ja need tuleks viivitamatult paigaldada.
Arista on kinnitanud, et tootja SD-WAN-lahenduse kesksel haldamiskomponendil VeloCloud Orchestrator olevat kriitilist turvaauku kasutatakse aktiivselt ära. Turvaaugu kaudu pääseb ligi hosti sisemistele funktsioonidele, mis võib anda ründajatele potentsiaalselt ulatusliku kontrolli Orchestratori eksemplari üle. Mõjutatud on teatud tarkvaraversioonid, millele Arista on paigad juba avaldanud.
Infoturbejuhtide jaoks on otsustav asjaolu turvaaugu aktiivne ärakasutamine: tegemist ei ole teoreetilise haavatavusega, vaid looduses juba täheldatud ründekampaaniaga. VeloCloud Orchestratoril on SD-WAN-keskkondades keskne roll, kuna see haldab kõigi ühendatud äärseadmete (edge-seadmete) konfiguratsiooni ja juhtimist. Selle komponendi kompromiteerimine võib seetõttu mõjutada kogu ettevõtte võrgutaristut, sealhulgas asukohtadevahelisi ühendusi ja liikluse suunamist.
Ettevõtted, kes kasutavad Arista VeloCloud Orchestratorit, peaksid viivitamatult kontrollima, kas nende versioonid on mõjutatud, ning paigaldama Arista pakutud paigad esmajärjekorras. Kuna turvaauku juba aktiivselt ära kasutatakse, on soovitatav lisaks kontrollida süsteemilogisid võimaliku varasema kompromiteerimise tunnuste suhtes ning piirata juurdepääsu Orchestratori haldusliidesele üksnes usaldusväärsete võrgusegmentidega.
Allikas: www.security-insider.de · Avaldatud 5. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.