CVE-2026-16812:Arista VeloCloud Orchestratorに存在する深刻なコマンドインジェクション脆弱性
エグゼクティブサマリー CVE-2026-16812 は、オンプレミス版のArista VeloCloud Orchestrator(VCO) 環境に影響を及ぼす深刻な未認証OSコマンドインジェクション脆弱性 です。CVSS v3.
タグ: CVE-2026-16812
Aristaの重大なVeloCloud脆弱性、攻撃者によるリモートOSコマンド実行を許す
Arista Networksは、同社のVeloCloud Orchestrator(VCO)オンプレミス版プラットフォームに存在する最大深刻度の脆弱性を公表しました。この脆弱性により、認証を経ていないリモート攻撃者が任意のOSコマンドを実行できる状態にあり、実際の悪用も既に確認されています。 CVE-2026-16
Aristaが重大なVeloCloud Orchestratorの脆弱性を修正
by Nam Phong · July 30, 2026
Aristaが積極的に悪用されているVeloCloud脆弱性を修正、CISAが管理者に対応期限を通告
セキュリティ 認証不要のコマンドインジェクションが最高値10点を記録、管理下のEdgeデバイスが露呈する恐れ
Aristaの重大なVeloCloud Orchestrator脆弱性、ゼロデイとして悪用
Arista Networksは月曜日、集中管理プラットフォームであるVeloCloud Orchestrator(VCO)に存在する深刻度クリティカルのOSインジェクション脆弱性に対するパッチを公開し、この脆弱性がすでにゼロデイとして実際の攻撃に悪用されていると警告しました。 この脆弱性はCVE-2026-1681
Aristaが攻撃で悪用されているVeloCloud Orchestratorのゼロデイ脆弱性を修正
Aristaは、オンプレミス版VeloCloud Orchestrator導入環境における最大深刻度のコマンドインジェクション脆弱性を修正しました。この脆弱性は攻撃で実際に悪用されています。 この脆弱性はCVE-2026-16812として追跡されており、認証不要で悪用可能なOSコマンドインジェクションの欠陥で、深刻度