Злоумышленники используют уязвимость SQL-инъекции нулевого дня в Arista VeloCloud Orchestrator (VCO), центральной системе управления сетями VeloCloud SD-WAN, сообщила компания в консультативном заключении от 22 октября.Эта уязвимость позволяет любому, кто может войти в оркестратор, даже с учетной записью клиента только для чтения, получить права оператора, высший уровень контроля над ним.Для