W systemach VeloCloud Orchestrator (VCO) firmy Arista, zarządzających urządzeniami Edge w ramach SD-WAN, wykryto krytyczną lukę (CVE-2026-93952) o ocenie CVSS 10.0, która pozwala atakującym na zdalne uzyskanie uprawnień i potencjalne przejęcie kontroli nad całym hostem VCO. Luka dotyczy wyłącznie urządzeń skonfigurowanych do uwierzytelniania za pomocą certyfikatów i jest już aktywnie wykorzystywana, co stanowi poważne zagrożenie dla bezpieczeństwa sieciowego. Arista udostępniła już poprawki dla niektórych wersji, jednocześnie zalecając tymczasowe środki zaradcze dla użytkowników, którzy nie mogli jeszcze zaktualizować swoich systemów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)