A Arista Networks emitiu atualizações de segurança imediatas para corrigir uma vulnerabilidade grave de dia zero que está sendo explorada com sucesso em ataques cibernéticos ativos contra implantações locais (On-Premises) da plataforma de gerenciamento conhecida como VeloCloud Orchestrator, especializada no gerenciamento de redes definidas por software em área ampla (SD-WAN).
Detalhes da vulnerabilidade e exploração
A vulnerabilidade, catalogada como CVE-2026-114625, possui uma classificação de gravidade crítica e permite que invasores que possuam privilégios básicos e acesso à interface web da plataforma com uma sessão autenticada válida escalem seus privilégios por meio de ataques de injeção de SQL de baixa complexidade, sem a necessidade de qualquer interação do usuário.
De acordo com os dados técnicos divulgados pela empresa, qualquer usuário autenticado em um sistema afetado pode obter privilégios de operador e se disfarçar de um usuário local com superprivilégios, concedendo-lhe acesso não intencional para uso externo a funções internas sensíveis que comprometem a confidencialidade, integridade e disponibilidade do sistema e dos dados gerenciados.
Medidas preventivas e correções
A Arista disponibilizou correções de software para instâncias hospedadas e para aquelas que executam as versões 5.2.3.18 ou mais recentes, 6.1.3.10 ou mais recentes, e 6.4.2.12 ou mais recentes. Até que as atualizações sejam totalmente aplicadas, a empresa recomendou que os administradores de sistemas adotem um conjunto de medidas preventivas urgentes:
- Monitorar conexões provenientes de endereços IP maliciosos conhecidos, especificamente os endereços 74.82.197.86 e 38.54.50.151, que foram detectados nos ataques atuais.
- Restringir o acesso à interface web da plataforma, limitando-o exclusivamente às redes de gerenciamento interno.
- Revisar os logs de atividade de administradores e os registros de acesso em busca de qualquer atividade incomum, como solicitações com caminhos semelhantes a URLs atípicas, cargas maliciosas codificadas ou altas taxas de solicitações.
- Reter os logs da web, de aplicativos, de sistemas, de bancos de dados e de arquivos de sistema antes de iniciar os processos de remediação para investigação forense caso haja suspeita de invasão.
Vale ressaltar que este lançamento de segurança representa mais um elo em uma série de vulnerabilidades de dia zero ativas corrigidas pela empresa este ano, que incluíram versões do sistema operacional extensível (EOS) e implantações locais do VeloCloud nos meses de maio, julho e setembro.