کمیته رکن چهارم– سوءاستفاده فعال از یک نقص بحرانی در VeloCloud Orchestrator تأیید شده است؛ سامانه‌ای که سازمان‌ها برای مدیریت متمرکز شبکه خود استفاده می‌کنند. مهاجم با یک حساب کم‌دسترسی می‌تواند امتیازهای مدیریتی بسیار بالاتری به دست بیاورد.
به گزارش کمیته رکن چهارم، CISA در ۲۳ اکتبر ۲۰۲۶ نقص CVE-2026-114625 را به فهرست آسیب‌پذیری‌های مورد سوءاستفاده فعال افزود. Arista نیز بهره‌برداری واقعی را تأیید کرده و برای نصب‌های داخلی سازمان‌ها اصلاحیه منتشر کرده است.
مشکل از نوع تزریق SQL است؛ یعنی ورودی دستکاری‌شده می‌تواند پردازش پایگاه داده را منحرف کند. حمله به دسترسی شبکه به رابط وب و نشست معتبر ورود نیاز دارد؛ حتی نقش Enterprise Read Only که فقط برای مشاهده است، کافی است. بنابراین این نقص حمله بدون حساب کاربری نیست.
نقص می‌تواند محرمانگی، صحت و دسترس‌پذیری داده‌ها و سامانه مدیریت شبکه را تهدید کند. نسخه‌های اصلاح‌شده در شاخه‌های مربوط ۵.۲.۳.۱۸، ۶.۱.۳.۱۰ و ۶.۴.۲.۱۲ یا بالاتر هستند. نسخه‌های میزبانی‌شده، از جمله اختصاصی، قبلاً اصلاح شده‌اند.
توصیه رسمی Arista نصب سریع نسخه مناسب و تا آن زمان، محدودکردن رابط وب به شبکه‌های مدیریتی مورد اعتماد و بررسی فعالیت مدیران و ارتباط‌های خروجی غیرعادی است. در صورت ظن به نفوذ، گزارش‌های دسترسی، برنامه، سیستم و پایگاه داده پیش از اصلاح، در صورت امکان عملیاتی، حفظ شوند.
منبع: SecurityWeek
