タグ: CVE-2026-93952

meterpreter.org > 2026年9月23日 17:57

Arista VeloCloud Orchestratorの脆弱性、実際の攻撃で悪用中

SD-WAN管理基盤に存在する重大な欠陥が、すでに勧告段階から実際の攻撃段階へと移行しています。Aristaは、VeloCloud Orchestratorの脆弱性が悪用されていることを確認しました。特定の構成下では、アカウントを持たない遠隔の攻撃者が管理サーバーの特権的な内部機能にアクセスできて

securityweek.com > 2026年9月23日 17:43

Aristaが悪用中のVCOゼロデイ脆弱性、直ちにパッチ適用を呼びかけ

ネットワーキングソリューション企業のAristaは、オンプレミスのVeloCloud Orchestrator(VCO)環境における深刻度Critical(緊急)の脆弱性に対し、緊急パッチをリリースしました。この脆弱性はゼロデイとして悪用されていました。 VCOは、Arista VeloCloud SD-WANにおけ