Lühidalt: Arista parandab VeloCloud Orchestratori kriitilise turvaaugu, mida ründajad juba aktiivselt ära kasutavad ja mis võimaldab ligipääsu hosti sisemistele funktsioonidele – uuendused tuleks kohe paigaldada.
Arista VeloCloud Orchestratori kriitilist turvaauku rünnatakse juba aktiivselt ning see võimaldab ligipääsu hosti sisemistele funktsioonidele. Paigad on saadaval ja need tuleks viivitamatult paigaldada.
Arista Networks on kinnitanud kriitilise turvaaugu oma VeloCloud Orchestratoris, mida praegu aktiivselt ära kasutatakse. VeloCloud Orchestrator on Arista SD-WAN-keskkondade kesksed haldustarkvara, mis juhib ühendatud servaseadmete konfigureerimist, seiret ja orkestreerimist. Turvaauk võimaldab ründajatel pääseda ligi aluseks oleva hosti sisemistele funktsioonidele. Arista on teinud kättesaadavaks paigad ning mõjutatud versioonid tuleks viivitamatult uuendada.
Kuna orkestraator on kogu SD-WAN-taristu keskne kontrollpunkt, võib selle edukas kompromiteerimine kaasa tuua ulatuslikke tagajärgi: ründajad, kes saavad ligipääsu hosti sisemistele funktsioonidele, saavad potentsiaalselt manipuleerida konfiguratsioonidega, näha või suunata ümber võrguliiklust ning liikuda külgsuunas ühendatud võrgusegmentidesse. Hajutatud asukohtadega ettevõtete jaoks, kes kasutavad Arista SD-WAN-i, on orkestraatori keskne roll eriti atraktiivne ründesihtmärk.
Infoturbejuhid (CISO-d) peaksid kontrollima, kas VeloCloud Orchestratori eksemplare kasutatakse nende endi võrgus või hallatavate teenusepakkujate juures, ning viivitamatult kontrollima paigalduse olekut. Kuna ärakasutamine toimub juba aktiivselt, on kiire uuendamine pakilisem kui puhtalt teoreetiliste turvaaukude puhul. Lisaks soovitatakse kontrollida ligipääsulogisid ebatavalise tegevuse suhtes ning piirata orkestraatori haldusligipääsu ainult vajalike IP-vahemikega.
Allikas: www.security-insider.de · Avaldatud 5. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.