Atacantes explotan tercer cero-dia de Arista VCO en cuatro meses

oct. 23, 2026AJOSE19

Atacantes explotan tercer cero-dia de Arista VCO en cuatro meses

Arista detectó un cero-día crítico en su herramienta VCO. Permite a atacantes acceder a funciones internas con privilegios operadores.

Por qué importa: El cero-dia permite acceso remoto a funcionalidades internas de VCO

Lo esencial

Flaw CVE-2026-114625 tiene puntuación CVSS de 9.9
Afecta versiones anteriores a 5.2.3.18, 6.1.3.10 y 6.4.2.12
explotable por atacantes remotos con inyección SQL

Atacantes explotan tercer cero-dia de Arista VCO en cuatro meses — Imagen de referencia: SecurityWeek.

Detalles del cero-dia en VCO

El defecto CVE-2026-114625 permite a un atacante remoto ejecutar inyecciones SQL para acceder a funciones internas de VeloCloud Orchestrator.

Rango de versiones afectadas

Todas las versiones anteriores a 5.2.3.18, 6.1.3.10 y 6.4.2.12 en VCO on-prem están expuestas al riesgo.

Fuente original: SecurityWeek.

Compartir:

Artículos relacionados