Arista закрыла эксплуатируемую zero-day в VeloCloud Orchestrator

Arista Networks выпустила патчи для критической уязвимости CVE-2026-114625 в VeloCloud Orchestrator On-Prem, которую уже используют в атаках. Через SQL-инъекцию аутентифицированный пользователь может получить права оператора и выдать себя за локального суперпользователя.

• Уязвимость CVE-2026-114625 требует лишь базовых прав и активной сессии
• Исправления вышли для версий 5.2.3.18, 6.1.3.10 и 6.4.2.12 и новее
• Arista советует блокировать IP 74.82.197.86 и 38.54.50.151
• С начала года это четвёртая эксплуатируемая zero-day в продуктах Arista