Arista旗下SD-WAN集中管理平臺VCO零時差漏洞已遭積極利用

10月22日Arista發布資安公告,企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud Orchestrator(VCO)存在重大等級的SQL注入漏洞CVE-2026-114625,遠端攻擊者有機會藉此得到存取內部特殊權限的功能,CVSS嚴重程度評分為9.9(CVSS v4.0評分為9.4)。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *