أصدرت شركة أريستا نتوركس (Arista Networks) تحديثات أمنية فورية لمعالجة ثغرة أمنية خطيرة من نوع يوم الصفر (Zero-day) يتم استغلالها بنجاح في هجمات سيبرانية نشطة ضد عمليات نشر منصة الإدارة المحلية (On-Premises) المعروفة باسم VeloCloud Orchestrator، والمختصة بإدارة شبكات المناطق الواسعة المعبر عنها برمجياً SD-WAN.
تفاصيل الثغرة الأمنية واستغلالها
تحمل الثغرة المرقمة بـ CVE-2026-114625 تصنيف خطورة حرجاً، وتسمح للمهاجمين الذين يمتلكون امتيازات أساسية ووصولاً إلى واجهة الويب الخاصة بالمنصة بجلسة مصادقة صالحة، بتصعيد صلاحياتهم عبر هجمات حقن SQL منخفضة التعقيد دون الحاجة لأي تفاعل من المستخدم.
وفقاً للبيانات التقنية الصادرة عن الشركة، يمكن لأي مستخدم مصادق عليه على نظام متأثر الحصول على صلاحيات المشغل والتخفي في هيئة مستخدم محلي فائق الامتيازات، مما يمنحه وصولاً غير مخصص للاستخدام الخارجي إلى وظائف داخلية حساسة تعرض سرية وسلامة وتوافر النظام والبيانات المدارة للخطر.
التدابير الوقائية والإصلاحات
قامت أريستا بتوفير إصلاحات برمجية للنسخ المستضافة وتلك التي تعمل بالإصدارات 5.2.3.18 أو أحدث، و6.1.3.10 أو أحدث، و6.4.2.12 أو أحدث. وحتى يتم تطبيق التحديثات بشكل كامل، أوصت الشركة مسؤولي الأنظمة باتخاذ حزمة من التدابير الوقائية العاجلة:
- مراقبة الاتصالات القادمة من عناوين بروتوكول الإنترنت الخبيثة المعروفة، وتحديداً العنوانين 74.82.197.86 و38.54.50.151 اللذين رصدا في الهجمات الحالية.
r
- تقييد الوصول إلى واجهة الويب الخاصة بالمنصة وجعله مقصوراً على شبكات الإدارة الداخلية وحدها.
r
- مراجعة سجلات نشاط المسؤولين وسجلات الوصول بحثاً عن أي أنشطة غير عادية، مثل الطلبات ذات المسارات التي تشبه عناوين URL غير المعتادة أو الحرمات المشفرة أو ارتفاع معدلات الطلب.
- الاحتفاظ بسجلات الويب والتطبيقات والنظام وقاعدة البيانات وملفات النظام قبل الشروع في عمليات المعالجة للتحقيق الجنائي عند الاشتباه بوقوع اختراق.
ويُذكر أن هذا الإصدار الأمني يمثل حلقة جديدة ضمن سلسلة من الثغرات الصفرية النشطة التي عالجتها الشركة هذا العام، والتي شملت إصدارات نظام التشغيل القابل للتوسيع (EOS) وعمليات نشر VeloCloud المحلية في شهور مايو ويوليو وسبتمبر.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.