Arista, 공격에서 악용된 VeloCloud SQL 인젝션 제로데이의 치명성에 대해 경고
공격자들이 Arista의 VeloCloud Orchestrator(VCO), 즉 VeloCloud SD-WAN 네트워크의 중앙 관리 시스템에서 제로데이 SQL 인젝션 취약점을 악용하고 있다고 회사는 10월 22일자 권고문에서 밝혔습니다.이 취약점으로 인해 읽기 전용 고객 계정으로도 오케스트레이터에 로그인할 수 있는 사람은 누구나 최고 수준의 제어 권한인 운영자 권한을 얻을 수 있습니다....에 대해