Компания Arista Networks выпустила экстренные обновления безопасности для устранения критической уязвимости нулевого дня (Zero-day), которая успешно эксплуатируется в активных кибератаках против локальных (On-Premises) развертываний платформы управления VeloCloud Orchestrator, предназначенной для управления программно-определяемыми сетями (SD-WAN).
Подробности уязвимости и ее эксплуатации
Уязвимость, получившая идентификатор CVE-2026-114625, классифицируется как критическая. Она позволяет злоумышленникам, обладающим базовыми привилегиями и доступом к веб-интерфейсу платформы с действительным сеансом аутентификации, повысить свои привилегии посредством SQL-инъекций с низким уровнем сложности без необходимости взаимодействия с пользователем.
Согласно техническим данным, опубликованным компанией, любой аутентифицированный пользователь в затронутой системе может получить права оператора и выдать себя за локального пользователя с расширенными привилегиями, что дает ему несанкционированный доступ к конфиденциальным внутренним функциям, ставя под угрозу конфиденциальность, целостность и доступность системы и управляемых данных.
Меры предосторожности и исправления
Arista предоставила программные исправления для размещенных версий, а также для версий 5.2.3.18 или новее, 6.1.3.10 или новее и 6.4.2.12 или новее. До полного применения обновлений компания рекомендовала системным администраторам принять ряд экстренных профилактических мер:
- Отслеживать соединения, поступающие с известных вредоносных IP-адресов, в частности 74.82.197.86 и 38.54.50.151, которые были зафиксированы в текущих атаках.
- Ограничить доступ к веб-интерфейсу платформы, сделав его доступным только для внутренних сетей управления.
- Проверять журналы активности администраторов и журналы доступа на предмет необычных действий, таких как запросы с путями, напоминающими необычные URL-адреса, зашифрованные команды или аномально высокий уровень запросов.
- Сохранять журналы веб-сервера, приложений, системы, базы данных и системные файлы перед началом процедур устранения последствий для проведения криминалистического анализа в случае подозрения на взлом.
Стоит отметить, что этот выпуск безопасности является очередным звеном в серии уязвимостей нулевого дня, устраненных компанией в этом году, которые затрагивали версии расширяемой операционной системы (EOS) и локальные развертывания VeloCloud в мае, июле и сентябре.