Arista Networks ha emitido actualizaciones de seguridad inmediatas para abordar una grave vulnerabilidad de día cero (Zero-day) que está siendo explotada con éxito en ciberataques activos contra implementaciones locales (On-Premises) de la plataforma de gestión conocida como VeloCloud Orchestrator, especializada en la gestión de redes de área amplia definidas por software (SD-WAN).
Detalles de la vulnerabilidad y su explotación
La vulnerabilidad, catalogada como CVE-2026-114625, posee una clasificación de gravedad crítica y permite a los atacantes que cuentan con privilegios básicos y acceso a la interfaz web de la plataforma con una sesión autenticada válida, escalar sus privilegios mediante ataques de inyección SQL de baja complejidad y sin necesidad de interacción por parte del usuario.
Según los datos técnicos publicados por la compañía, cualquier usuario autenticado en un sistema afectado puede obtener privilegios de operador y hacerse pasar por un usuario local con superprivilégios, lo que le otorga acceso no autorizado a funciones internas sensibles que ponen en riesgo la confidencialidad, la integridad y la disponibilidad del sistema y de los datos gestionados.
Medidas preventivas y correcciones
Arista ha proporcionado correcciones de software para las versiones alojadas y aquellas que ejecutan las versiones 5.2.3.18 o posteriores, 6.1.3.10 o posteriores, y 6.4.2.12 o posteriores. Hasta que las actualizaciones se apliquen por completo, la empresa recomendó a los administradores de sistemas adoptar un conjunto de medidas preventivas urgentes:
- Monitorear las comunicaciones procedentes de direcciones IP maliciosas conocidas, específicamente las direcciones 74.82.197.86 y 38.54.50.151, las cuales fueron detectadas en los ataques actuales.
- Restringir el acceso a la interfaz web de la plataforma limitándolo únicamente a las redes de gestión internas.
- Revisar los registros de actividad de los administradores y los registros de acceso en busca de cualquier actividad inusual, como solicitudes con rutas similares a URLs inusuales, cargas útiles cifradas o tasas elevadas de solicitudes.
- Conservar los registros web, de aplicaciones, del sistema, de bases de datos y los archivos del sistema antes de iniciar los procesos de mitigación para realizar una investigación forense en caso de sospecha de brecha.
Cabe destacar que esta publicación de seguridad representa un eslabón más dentro de una serie de vulnerabilidades de día cero activas que la compañía ha abordado este año, las cuales incluyeron versiones del sistema operativo extensible (EOS) e implementaciones locales de VeloCloud en los meses de mayo, julio y septiembre.