攻击者正在利用 Arista 的 VeloCloud Orchestrator（VCO）——即 VeloCloud SD-WAN 网络的中央管理系统——中的一个零日 SQL 注入漏洞，该公司于 10 月 22 日发布了一份安全通告。该漏洞使得任何能够登录到编排系统的用户，即使仅拥有只读客户账户，也能获得操作员权限，即对该系统的最高级别控制权。