Firma Arista poinformowała o aktywnie wykorzystywanej luce typu SQL injection zero-day w systemie VeloCloud Orchestrator (VCO), kluczowym dla zarządzania sieciami SD-WAN. Podatność pozwala atakującym, nawet z kontem tylko do odczytu, na uzyskanie najwyższych uprawnień operatorskich. Poprawki są dostępne dla wersji on-premises, a wdrożenia hostingowe i dedykowane zostały już załatane, jednak wydania starsze od nowych poprawek pozostają narażone.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)