Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in VeloCloud Orchestrator (VCO), een beheerplatform voor het configureren, monitoren en beheren van van VeloCloud SD-WAN-netwerken. Via de kwetsbaarheid kan een remote aanvaller toegang tot privileged interne functionaliteit krijgen en daarmee de vertrouwelijkheid, integriteit van beschikbaarheid van de orchestrator en de door de orchestrator beheerde data compromitteren. De kwetsbaarheid (CVE-2026-16812) heeft een CVSS-impactscore van 10.0.

Arista stelt dat gehoste en dedicated versies van VCO al zijn gepatcht voordat het beveiligingsbulletin en de patch beschikbaar kwamen. De update is dan ook alleen bedoeld voor de on-premises versie. Sinds wanneer het misbruik plaatsvindt en hoeveel klanten zijn getroffen laat Arista niet weten. Wel heeft het bedrijf verschillende Indicators of Compromise gegeven waarmee organisaties kunnen kijken of hun systemen zijn gecompromitteerd. Het Amerikaanse cyberagentschap CISA heeft Amerikaanse overheidsinstanties die van VCO gebruikmaken opgedragen om de update binnen drie dagen te installeren.

SD-WAN staat voor Software-Defined Wide Area Network en is een oplossing waarmee organisaties netwerkinfrastructuur en -connectiviteit op meerdere locaties kunnen beheren. Securitybedrijf Rapid7 waarschuwde onlangs dat SD-WAN-omgevingen interessant zijn voor aanvallers, omdat ze zo verkeer van de aangevallen organisatie kunnen herrouteren, communicatie onderscheppen en malafide configuraties doorvoeren. Zo zijn dit jaar ook meerdere kwetsbaarheden in de SD-WAN-oplossing van Cisco misbruikt bij aanvallen.