Aristaは、VeloCloud Orchestratorで発見された重大な脆弱性、CVE-2026-114625に関するセキュリティアドバイザリを発行しました。攻撃者はこの脆弱性を積極的に悪用しており、CVSSスコアは9.9です。この脆弱性により、読み取り専用アカウントを持つユーザーが完全なオペレーターレベルの権限を取得できます。これは、細工されたSQLクエリがバックエンドのリクエストデータを操作できるために可能です。悪用には、VCO Webインターフェイスへのネットワークアクセスと有効なログイン資格情報が必要です。これは、Aristaが7月以降に報告した3番目の悪用されたVeloCloud Orchestratorの脆弱性ですが、認証を必要とするのは初めてです。オペレーターアカウントは、テナントによって管理されるすべての顧客のSD-WANファブリック全体を制御するため、影響は甚大です。この脆弱性は、VCOホスト自体を侵害する可能性もあります。リリースバージョン5.2、6.1、および6.4には特定の修正バージョンが用意されており、ホスト型および専用のオーケストレーターはすでにパッチが適用されています。サポートされていないバージョンを使用している顧客は、アップグレードオプションについてAristaに連絡する必要があります。一時的な対策には、Webインターフェイスへのアクセスを制限することや、不審なアクティビティを監視することが含まれます。Aristaは、攻撃に使用された2つのIPアドレスを特定しており、顧客にそれらをブロックし、関連アクティビティのログを検索することを推奨しています。