Η Arista Networks κυκλοφόρησε ενημερώσεις για ευπάθεια zero-day στο VeloCloud Orchestrator σε εγκαταστάσεις on-premises, την οποία επιτιθέμενοι ήδη εκμεταλλεύονται. Το κενό, με κωδικό CVE-2026-114625, επιτρέπει σε οποιονδήποτε πιστοποιημένο χρήστη να αποκτήσει δικαιώματα «superuser operator» μέσω επίθεσης SQL injection. Οι φιλοξενούμενες εγκαταστάσεις έχουν ήδη διορθωθεί, ενώ για τις τοπικές η εταιρεία συνιστά περιορισμό πρόσβασης στο web interface, έλεγχο αρχείων καταγραφής και αποκλεισμό δύο διευθύνσεων IP που εμφανίστηκαν στις επιθέσεις. Είναι η τέταρτη ενεργά εκμεταλλεύσιμη ευπάθεια σε προϊόντα της Arista φέτος.

Τι σημαίνει: Το VeloCloud Orchestrator είναι το κεντρικό σημείο από όπου ρυθμίζονται τα δίκτυα SD-WAN που συνδέουν καταστήματα, αποθήκες και γραφεία μιας επιχείρησης. Όποιος ελέγχει τον orchestrator μπορεί θεωρητικά να αλλάξει δρομολογήσεις, να αποκόψει υποκαταστήματα ή να ανοίξει δρόμο προς εσωτερικά συστήματα. Για ελληνικές αλυσίδες λιανικής, τράπεζες και παρόχους υπηρεσιών που διαχειρίζονται SD-WAN για πελάτες, η ενημέρωση πρέπει να μπει άμεσα στο πρόγραμμα, ειδικά επειδή η επίθεση απαιτεί μόνο έναν απλό λογαριασμό χρήστη. Αυτό σημαίνει ότι ένας κλεμμένος κωδικός χαμηλών δικαιωμάτων αρκεί για να γίνει κάποιος διαχειριστής. Μέχρι να εγκατασταθεί η διόρθωση, ο περιορισμός της πρόσβασης στο περιβάλλον διαχείρισης μόνο από δίκτυα διαχείρισης είναι το πιο αποτελεσματικό μέτρο. Το γεγονός ότι είναι η τέταρτη τέτοια περίπτωση μέσα στη χρονιά δείχνει ότι οι συσκευές και οι πλατφόρμες διαχείρισης δικτύου έχουν γίνει προτιμώμενος στόχος, επειδή συχνά μένουν εκτός της καθημερινής παρακολούθησης ασφαλείας. Για οργανισμούς υπό NIS2, η διατήρηση αρχείων καταγραφής πριν από την αποκατάσταση, όπως προτείνει η εταιρεία, βοηθά και στη διερεύνηση και στην τεκμηρίωση που μπορεί να ζητηθεί σε αναφορά περιστατικού.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις