Arista는 VeloCloud Orchestrator에서 발견된 치명적인 취약점인 CVE-2026-114625에 대한 보안 권고를 발표했습니다. 공격자들은 CVSS 점수 9.9의 이 결함을 적극적으로 악용하고 있습니다. 이 취약점은 읽기 전용 계정을 가진 사용자가 전체 운영자 수준의 권한을 얻을 수 있도록 합니다. 이는 조작된 SQL 쿼리가 백엔드의 요청 데이터를 조작할 수 있기 때문에 가능합니다. 악용하려면 VCO 웹 인터페이스에 대한 네트워크 액세스와 유효한 로그인 자격 증명이 필요합니다. 이는 Arista가 7월 이후 보고한 세 번째로 악용된 VeloCloud Orchestrator 취약점이지만, 인증이 필요한 것은 이번이 처음입니다. 운영자 계정은 테넌트가 관리하는 모든 고객의 전체 SD-WAN 패브릭을 제어하므로 영향은 상당합니다. 이 결함은 VCO 호스트 자체를 손상시킬 가능성도 있습니다. 릴리스 트레인 5.2, 6.1, 6.4에 대한 특정 수정 버전이 제공되며, 호스팅 및 전용 오케스트레이터는 이미 패치되었습니다. 지원되지 않는 트레인을 사용하는 고객은 업그레이드 옵션에 대해 Arista에 문의해야 합니다. 임시 제어에는 웹 인터페이스 액세스 제한 및 의심스러운 활동 모니터링이 포함됩니다. Arista는 공격에 사용된 두 개의 IP 주소를 식별했으며 고객에게 해당 IP 주소를 차단하고 관련 활동에 대한 로그를 검색하도록 권고합니다.