Arista phát hành bản vá cho lỗ hổng VeloCloud đang bị khai thác, CISA đưa quản trị viên vào “thời hạn”
"Arista disclosed and patched CVE-2026-16812, a critical unauthenticated OS command injection flaw in VeloCloud Orchestrator On-Prem with a CVSS score of 10.0. The issue is being actively exploited in the wild and could allow compromise of orchestrator confidentiality, integrity, and availability, with possible access to managed VeloCloud Edge devices; fixes are available in versions 5.2.3.14, 6.1.3.4, 6.4.2.4, and 7.0.0.1."
Lỗ hổng CVE-2026-16812 cho phép command injection không cần xác thực, có thể dẫn tới chiếm quyền và ảnh hưởng trực tiếp đến confidentiality/integrity/availability của hệ thống orchestrator, đồng thời mở đường tới VeloCloud Edge devices.
Nguy cơ bị xâm nhập orchestrator có thể làm gián đoạn quản trị SD-WAN và gây rủi ro lan sang các thiết bị Edge được quản lý, buộc tổ chức phải ưu tiên vá khẩn cấp và siết lại truy cập quản trị để giảm thời gian phơi nhiễm.
Arista đã công bố và phát hành bản vá cho CVE-2026-16812, một lỗi OS command injection nghiêm trọng trong VeloCloud Orchestrator On-Prem. Lỗ hổng được chấm CVSS 10.0 và được ghi nhận đã chuyển nhanh từ trạng thái “chưa biết” sang KEV do có bằng chứng khai thác ngoài thực tế.
Theo advisory của Arista, kẻ tấn công từ xa không cần xác thực có thể lợi dụng cơ chế tiêm lệnh để truy cập chức năng nội bộ vốn không được thiết kế để mở ra từ bên ngoài. Arista cũng cho biết bản cài đặt On-Prem mặc định bị phơi lộ, và không có cấu hình nào loại bỏ hoàn toàn bề mặt tấn công. Việc khai thác yêu cầu truy cập vào web interface, nhưng không cần thông tin đăng nhập.
Arista cảnh báo việc khai thác thành công có thể ảnh hưởng đến tính bảo mật, toàn vẹn và sẵn sàng của orchestrator, đồng thời có thể dẫn tới việc kẻ tấn công tiếp cận các VeloCloud Edge devices được quản lý. Bản sửa có sẵn cho các phiên bản 5.2.3.14, 6.1.3.4, 6.4.2.4 và 7.0.0.1; người dùng bản cũ được khuyến nghị nâng cấp ngay. Trong thời gian chờ vá, cần giới hạn web interface trong mạng quản trị tin cậy và chặn các IP được quan sát tấn công.