Arista cảnh báo lỗ hổng SQL injection nghiêm trọng trên VeloCloud
"Arista has disclosed a critical zero-day SQL injection vulnerability (CVE-2026-114625) in its VeloCloud Orchestrator (VCO) affecting versions prior to 5.2.3.18, 6.1.3.10, and 6.4.2.12. Exploitation allows attackers with read-only access to gain operator privileges, potentially leading to full system compromise. Patches are available, and mitigation steps include limiting web interface access and monitoring for malicious activity."
Lỗ hổng SQL injection cho phép kẻ tấn công giành quyền điều khiển hệ thống và có thể ảnh hưởng đến toàn bộ hạ tầng mạng. Việc khai thác thành công có thể dẫn đến mất dữ liệu và gián đoạn dịch vụ.
Các doanh nghiệp sử dụng VeloCloud SD-WAN có thể gặp phải gián đoạn hoạt động và thiệt hại tài chính do lỗ hổng này. Việc khắc phục lỗ hổng đòi hỏi cập nhật hệ thống và có thể gây ra thời gian ngừng hoạt động.
Arista vừa cảnh báo về lỗ hổng SQL injection (CVE-2026-114625) trên VeloCloud Orchestrator (VCO), ảnh hưởng các phiên bản trước 5.2.3.18, 6.1.3.10 và 6.4.2.12. Kẻ tấn công chỉ cần quyền truy cập đọc dữ liệu có thể giành quyền điều khiển hệ thống, đe dọa toàn bộ hạ tầng.
Lỗ hổng này cho phép kẻ tấn công có quyền thao tác hệ thống, kể cả khi chỉ có quyền đọc dữ liệu từ tài khoản khách hàng. VCO không có thiết lập nào ngăn chặn việc truy cập vào giao diện web, tạo điều kiện cho tấn công.
Arista đã phát hành bản vá cho các phiên bản bị ảnh hưởng. Các biện pháp giảm thiểu bao gồm giới hạn truy cập vào giao diện web và giám sát hoạt động đáng ngờ. Bản vá đã được triển khai trên các phiên bản Hosted và Dedicated.
Đây là lỗ hổng thứ ba trên VCO kể từ cuối tháng 7 mà Arista xác nhận bị khai thác. Điểm CVSS của lỗ hổng này là 9.9, cho thấy mức độ nghiêm trọng cao. Các phiên bản đã được vá cho các lỗ hổng trước đó vẫn dễ bị tấn công nếu chưa được cập nhật lên các phiên bản mới nhất.
Để phát hiện tấn công, Arista khuyến nghị chặn hai địa chỉ IP sau: 74.82.197[.]86 và 38.54.50[.]151. Đồng thời, cần kiểm tra nhật ký truy cập web để tìm các yêu cầu bất thường.
Câu hỏi thường gặp
CVE-2026-114625 là gì?
CVE-2026-114625 là mã định danh cho một lỗ hổng SQL injection nghiêm trọng trên VeloCloud Orchestrator. Lỗ hổng này cho phép kẻ tấn công có quyền thao tác hệ thống nếu có quyền truy cập đọc dữ liệu.
Các phiên bản VeloCloud nào bị ảnh hưởng?
Các phiên bản VeloCloud Orchestrator trước 5.2.3.18, 6.1.3.10 và 6.4.2.12 bị ảnh hưởng bởi lỗ hổng này. Các phiên bản VeloCloud Gateway và VeloCloud Edge không bị ảnh hưởng.
Arista khuyến nghị biện pháp giảm thiểu nào?
Arista khuyến nghị giới hạn truy cập vào giao diện web của VCO, giám sát hoạt động đáng ngờ và chặn hai địa chỉ IP 74.82.197[.]86 và 38.54.50[.]151. Việc cập nhật lên phiên bản mới nhất là giải pháp tốt nhất.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam sử dụng VeloCloud SD-WAN. Việc cập nhật lên phiên bản mới nhất là cần thiết để giảm thiểu rủi ro. Các doanh nghiệp chưa thể cập nhật ngay nên hạn chế truy cập vào giao diện web của VCO và tăng cường giám sát an ninh. Điều đáng chú ý là lỗ hổng này có thể cho phép kẻ tấn công kiểm soát toàn bộ hệ thống, gây hậu quả nghiêm trọng.