Lỗ hổng CVE-2026-93952 trên VeloCloud Orchestrator bị khai thác
"Arista reported that a new critical flaw in on-premises VeloCloud Orchestrator, tracked as CVE-2026-93952, is being actively exploited in deployments using certificate-based Edge authentication. The issue can let an unauthenticated remote attacker access internal functions and potentially compromise the orchestrator and managed Edge devices; fixes are available for some release trains, while others are pending, and Arista recommends restricting web access and monitoring for compromise indicators."
Rủi ro rất cao do lỗ hổng đang bị khai thác, cho phép truy cập trái phép vào chức năng nội bộ và có thể dẫn đến chiếm quyền VCO cùng các Edge devices được quản lý.
Có thể gây gián đoạn hạ tầng SD-WAN, ảnh hưởng đến kết nối chi nhánh và làm tăng chi phí xử lý sự cố, đặc biệt nếu cần nâng cấp khẩn cấp hoặc khôi phục từ nguồn tin cậy.
Arista cho biết một lỗ hổng nghiêm trọng trong VeloCloud Orchestrator (VCO) triển khai tại chỗ đang bị khai thác thực tế. Lỗ hổng được theo dõi là CVE-2026-93952, có CVSS 3.1: 10.0, và chỉ ảnh hưởng đến các hệ thống dùng xác thực Edge dựa trên chứng chỉ. Kẻ tấn công từ xa không cần đăng nhập có thể truy cập các chức năng nội bộ, từ đó ảnh hưởng đến VCO host và các Edge devices do hệ thống quản lý.
Tính đến 22/09/2026, bản vá đã có cho nhánh 5.2 và 6.4; riêng 6.1 và 7.0 vẫn chưa có bản sửa cho một số bản phát hành. Arista cũng đã vá các phiên bản Hosted và Dedicated của VCO. Do lỗ hổng đang bị khai thác, các tổ chức nên hạn chế truy cập web interface của VCO chỉ từ mạng quản trị tin cậy, theo dõi lưu lượng bất thường và kiểm tra dấu hiệu xâm nhập.
Nếu chưa thể nâng cấp ngay, cần giám sát log truy cập web, log ứng dụng, log hệ thống và log cơ sở dữ liệu để phát hiện các đường dẫn bất thường, ký tự mã hóa, lưu lượng ra ngoài lạ, hoặc các chỉ báo như x-vc-opt, .vcnode.js, vc-sysmond và các IP được công bố. Khi nghi ngờ bị ảnh hưởng, nên bảo toàn hiện trạng hệ thống và liên hệ TAC của Arista để được hỗ trợ xử lý.