CVE-2026-16812:Arista VeloCloud Orchestratorに存在する深刻なコマンドインジェクション脆弱性
エグゼクティブサマリー CVE-2026-16812 は、オンプレミス版のArista VeloCloud Orchestrator(VCO) 環境に影響を及ぼす深刻な未認証OSコマンドインジェクション脆弱性 です。CVSS v3.
タグ: SD-WAN
Cisco、SD-WAN、IOS XE、FMCの重大な脆弱性を修正
Ciscoは水曜日、Catalyst SD-WAN、IOS XE、Secure Firewall Management Center(FMC)における重大(critical)な脆弱性を含む、自社製品の24件の脆弱性に対するパッチをリリースしました。 Catalyst SD-WANについては、5件の修正をリリースしまし
Aristaの重大なVeloCloud脆弱性、攻撃者によるリモートOSコマンド実行を許す
Arista Networksは、同社のVeloCloud Orchestrator(VCO)オンプレミス版プラットフォームに存在する最大深刻度の脆弱性を公表しました。この脆弱性により、認証を経ていないリモート攻撃者が任意のOSコマンドを実行できる状態にあり、実際の悪用も既に確認されています。 CVE-2026-16
Aristaが重大なVeloCloud Orchestratorの脆弱性を修正
by Nam Phong · July 30, 2026
Aristaが積極的に悪用されている最大深刻度の脆弱性を修正
同社は、問題となったVeloCloud Orchestratorの機能について「本来は社内利用のみを想定していた」と説明していますが、アナリストたちは、意図だけでは不十分だと指摘しています。 Aristaは、実際に悪用が確
Aristaが積極的に悪用されているVeloCloud脆弱性を修正、CISAが管理者に対応期限を通告
セキュリティ 認証不要のコマンドインジェクションが最高値10点を記録、管理下のEdgeデバイスが露呈する恐れ
Aristaが攻撃で悪用されているVeloCloud Orchestratorのゼロデイ脆弱性を修正
Aristaは、オンプレミス版VeloCloud Orchestrator導入環境における最大深刻度のコマンドインジェクション脆弱性を修正しました。この脆弱性は攻撃で実際に悪用されています。 この脆弱性はCVE-2026-16812として追跡されており、認証不要で悪用可能なOSコマンドインジェクションの欠陥で、深刻度
Aristaが、AI駆動型のゼロトラストをVeloCloud SD-WANに追加
Arista Networksは、VeloCloud SD-WAN向けに新たなAI駆動型のEdge Threat Management(ETM)を発表しました。これにより、企業の支社向けに統合されたゼロトラストセキュリティを提供します。顧客はこの統合機能を活用することで支社環境を簡素化し、複数のばらば
次世代ファイアウォール(NGFW)ソリューション徹底比較(2026年):機能と価格
12社のファイアウォールを前に、2026年にネットワークの境界を任せるべきNGFWはどれでしょうか。多くの企業にとって最初の候補となるのは、コストパフォーマンスに優れたFortinet FortiGateと、アプリケーション制御の深さで抜きん出るPalo Alto Networksですが、最
巧妙な脅威キャンペーン、Ciscoをまさに崖っぷちへと追い詰める
Ciscoは数十年にわたり、ネットワークインフラ分野のリーダーとしての地位を築いてきました。同社は、企業や政府機関が信頼を寄せるセキュアなネットワーク機器の主要プロバイダーの一つです。しかし、ここ数カ月、その優位性が同社のアキレス腱になりつつあります。 2026年初頭以降、セキュリティ研究者たちはCisco SD-W
すべての記事を読み込みました