攻撃者は、AristaのVeloCloud Orchestrator（VCO）、すなわちVeloCloud SD-WANネットワークの中央管理システムにおけるゼロデイSQLインジェクションの脆弱性を悪用していると、同社は10月22日のアドバイザリで述べている。この脆弱性により、読み取り専用の顧客アカウントであっても、オーケストレーターにログインできる者は誰でも、そのシステムに対する最高レベルの制御権であるオペレーター権限を取得できる。～のため