Arista Networksは、VeloCloud Orchestrator(VCO)のオンプレミス環境に影響し、実際に悪用されているゼロデイ脆弱性を修正するセキュリティアップデートを公開しました。
VCOは、管理者がVeloCloud SD-WAN(ソフトウェア定義WAN)や関連するエッジデバイスの設定、監視、管理を行うためのWebベースの管理ポータルです。
この脆弱性はCVE-2026-114625として追跡されており、深刻度は「クリティカル」です。基本的な権限を持ち、VCOのWebインターフェースにアクセスでき、有効な認証済みセッションを保有する攻撃者が、ユーザーの操作を必要としない低難度のSQLインジェクション攻撃により、権限を昇格できるおそれがあります。
Aristaは次のように説明しています。「オンプレミスのVeloCloud Orchestrator(VCO)にセキュリティ上の問題があり、リモートの攻撃者が内部の特権機能にアクセスし、VCOホストに影響を及ぼす可能性があります。悪用に成功すると、オーケストレーターおよびその管理下にあるデータの機密性、完全性、可用性が損なわれるおそれがあります」
「影響を受けるシステムでは、認証済みのユーザーであれば誰でもオペレーター権限を取得し、ローカルの『スーパーユーザーオペレーター』になりすますことができます。これには、内部利用のみを想定し、リモートからのアクセスを意図していない機能も含まれます」
同社によると、ホスト型のVCO環境のうち、バージョン5.2.3.18以降、6.1.3.10以降、6.4.2.12以降を実行しているものについては、すでにパッチを適用済みです。
Aristaは、パッチを適用するまでの間、管理者に対して次の対策を推奨しています。既知の悪意あるIPアドレスからの接続を監視すること、VCOのWebインターフェースへのアクセスを管理用ネットワークに限定すること、最近の管理者の操作に不審な変更がないか確認することです。
あわせて、VCOのWebアクセスログを調べ、不審な動きがないか確認することも勧めています。具体的には、URLのような不自然なパス要素やエンコードされた文字を含むリクエスト、ローカルや内部サービスへの参照、リクエストの急増などが挙げられます。
また同社は、現在も続く攻撃で確認されている74[.]82.197.86と38[.]54.50.151のIPアドレスを、セキュリティチームが遮断するよう呼びかけています。
同社は「侵害が疑われる場合、運用上可能であれば、修復作業の前にVCOのWebアクセスログ、バックエンドのアプリケーションログ、システムログ、データベースログ、関連するファイルシステムのタイムスタンプを保全してください」と述べ、追加の支援が必要な場合はArista Networks Technical Assistance Center(TAC)に問い合わせるよう顧客に促しています。
Aristaは今年、実際に悪用された別の3件のゼロデイ脆弱性にもパッチを適用しています。5月のCVE-2026-7473、7月のCVE-2026-16812、9月のCVE-2026-93952で、いずれもExtensible Operating System(EOS)とオンプレミスのVeloCloud Orchestrator環境に影響するものでした。
Arista Networksはフォーチュン500に名を連ねる企業で、売上高では米国有数の大企業のひとつです。世界中に1万社を超える顧客を抱えています。
