Arista veröffentlicht dringende Sicherheitsupdates zur Behebung einer Zero-Day-Schwachstelle in der VeloCloud Orchestrator-Plattform
Arista Networks hat sofortige Sicherheitsupdates veröffentlicht, um eine kritische Zero-Day-Schwachstelle zu beheben, die aktiv in Cyberangriffen gegen lokale (On-Premises) Bereitstellungen der Verwaltungsplattform VeloCloud Orchestrator ausgenutzt wird, welche für die Verwaltung von softwaredefinierten Weitverkehrsnetzen (SD-WAN) zuständig ist.
Details zur Schwachstelle und deren Ausnutzung
Die Schwachstelle mit der Kennung CVE-2026-114625 wird als kritisch eingestuft. Sie ermöglicht es Angreifern, die über grundlegende Berechtigungen und Zugriff auf die Weboberfläche der Plattform mit einer gültigen Authentifizierungssitzung verfügen, ihre Privilegien durch SQL-Injection-Angriffe mit geringer Komplexität zu eskalieren, ohne dass eine Benutzerinteraktion erforderlich ist.
Den technischen Daten des Unternehmens zufolge kann jeder authentifizierte Benutzer auf einem betroffenen System Operator-Rechte erlangen und sich als lokaler Benutzer mit Superuser-Rechten tarnen. Dies gewährt ihm einen nicht autorisierten Zugriff auf sensible interne Funktionen, was die Vertraulichkeit, Integrität und Verfügbarkeit des Systems sowie der verwalteten Daten gefährdet.
Präventivmaßnahmen und Korrekturen
Arista hat Software-Korrekturen für gehostete Versionen sowie für Versionen 5.2.3.18 oder neuer, 6.1.3.10 oder neuer und 6.4.2.12 oder neuer bereitgestellt. Bis die Updates vollständig implementiert sind, empfiehlt das Unternehmen Systemadministratoren die Umsetzung einer Reihe dringender Präventivmaßnahmen:
- Überwachung der Kommunikation von bekannten bösartigen IP-Adressen, insbesondere der Adressen 74.82.197.86 und 38.54.50.151, die bei den aktuellen Angriffen beobachtet wurden.
- Beschränkung des Zugriffs auf die Weboberfläche der Plattform, sodass dieser ausschließlich auf interne Verwaltungsnetzwerke begrenzt ist.
- Überprüfung der Administrator-Aktivitätsprotokolle und Zugriffsprotokolle auf ungewöhnliche Aktivitäten, wie Anfragen mit Pfaden, die ungewöhnlichen URLs ähneln, verschlüsselte Payloads oder eine hohe Anfragerate.
- Sicherung von Web-, Anwendungs-, System-, Datenbank- und Systemdateiprotokollen vor Beginn der Bereinigungsprozesse, um bei Verdacht auf einen Einbruch forensische Untersuchungen zu ermöglichen.
Es sei darauf hingewiesen, dass diese Sicherheitsveröffentlichung ein weiteres Glied in einer Kette von aktiven Zero-Day-Schwachstellen darstellt, die das Unternehmen in diesem Jahr behoben hat, darunter Versionen des Extensible Operating System (EOS) sowie lokale VeloCloud-Bereitstellungen in den Monaten Mai, Juli und September.