Arista waarschuwt voor een actief misbruikt en kritiek SQL Injection-lek in VeloCloud Orchestrator. Er zijn beveiligingsupdates uitgebracht om het probleem (CVE-2026-114625) te verhelpen. Via de kwetsbaarheid kan een geauthenticeerde aanvaller 'superuser operator' worden. De CVSS-impactscore is beoordeeld met een 9.9 op een schaal van 1 tot en met 10.

VeloCloud Orchestrator (VCO) is een beheerplatform voor het configureren, monitoren en beheren van VeloCloud SD-WAN-netwerken. In juli en september kreeg het platform ook al te maken met actief misbruikte kwetsbaarheden. Misbruik van CVE-2026-114625 vereist dat een aanvaller op de VCO portal kan inloggen, maar hierbij volstaat een login als 'Enterprise Read Only', wat de gebruiker met de minste rechten is. Vervolgens is het via de SQL Injection-kwetsbaarheid mogelijk om 'superuser operator' te worden en het systeem volledig over te nemen.

Arista heeft beveiligingsupdates uitgebracht om het probleem te verhelpen. Verder zijn er Indicators of Compromise gepubliceerd waarmee organisaties kunnen kijken of hun on-prem VCO is gehackt. In het geval van een gehackte VCO wordt aangeraden om alle alle logs en relevante file-system timestamps te bewaren voordat herstel plaatsvindt. Tevens adviseert Arista om toegang tot de VCO-webinterface te beperken tot alleen vertrouwde netwerken.

SD-WAN staat voor Software-Defined Wide Area Network en is een oplossing waarmee organisaties netwerkinfrastructuur en -connectiviteit op meerdere locaties kunnen beheren. Securitybedrijf Rapid7 waarschuwde onlangs dat SD-WAN-omgevingen interessant zijn voor aanvallers, omdat ze zo verkeer van de aangevallen organisatie kunnen herrouteren, communicatie onderscheppen en malafide configuraties doorvoeren. Zo zijn dit jaar ook meerdere kwetsbaarheden in de SD-WAN-oplossing van Cisco misbruikt bij aanvallen.