Arista Networks, yazılım tanımlı geniş alan ağlarını (SD-WAN) yönetmek için kullanılan VeloCloud Orchestrator adlı şirket içi (On-Premises) yönetim platformu dağıtımlarına yönelik aktif siber saldırılarda başarıyla istismar edilen kritik bir sıfırıncı gün (Zero-day) güvenlik açığını gidermek için acil güvenlik güncellemeleri yayınladı.
Güvenlik açığının detayları ve istismarı
CVE-2026-114625 numarasıyla tanımlanan güvenlik açığı kritik önem derecesine sahiptir ve temel ayrıcalıklara sahip olan ve geçerli bir kimlik doğrulama oturumuyla platformun web arayüzüne erişimi olan saldırganların, kullanıcı etkileşimi gerektirmeyen düşük karmaşıklıktaki SQL enjeksiyon saldırıları yoluyla ayrıcalıklarını yükseltmelerine olanak tanır.
Şirket tarafından yayınlanan teknik verilere göre, etkilenen bir sistemde kimliği doğrulanmış herhangi bir kullanıcı, operatör yetkileri kazanabilir ve yüksek ayrıcalıklı bir yerel kullanıcı kılığına girebilir; bu da onlara, yönetilen sistemin ve verilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini tehlikeye atan, harici kullanıma yönelik olmayan hassas dahili işlevlere erişim sağlar.
Önleyici tedbirler ve düzeltmeler
Arista, barındırılan sürümler ile 5.2.3.18 veya üzeri, 6.1.3.10 veya üzeri ve 6.4.2.12 veya üzeri sürümleri çalıştıran sistemler için yazılım düzeltmeleri sağladı. Güncellemeler tam olarak uygulanana kadar şirket, sistem yöneticilerine bir dizi acil önleyici tedbir almalarını tavsiye etti:
- Bilinen kötü niyetli IP adreslerinden, özellikle mevcut saldırılarda tespit edilen 74.82.197.86 ve 38.54.50.151 adreslerinden gelen bağlantıların izlenmesi.
- Platformun web arayüzüne erişimin kısıtlanması ve yalnızca dahili yönetim ağlarıyla sınırlandırılması.
- Olağandışı URL yollarına benzeyen istekler, şifreli komutlar veya yüksek istek oranları gibi sıra dışı etkinlikler için yönetici etkinlik günlüklerinin ve erişim günlüklerinin gözden geçirilmesi.
- Bir ihlalden şüphelenilmesi durumunda adli soruşturma için düzeltme işlemlerine başlamadan önce web, uygulama, sistem, veritabanı ve sistem dosyası günlüklerinin saklanması.
Bu güvenlik sürümünün, şirketin bu yıl ele aldığı ve Mayıs, Temmuz ve Eylül aylarında Genişletilebilir İşletim Sistemi (EOS) sürümleri ile yerel VeloCloud dağıtımlarını kapsayan aktif sıfırıncı gün açıkları dizisinin yeni bir halkasını oluşturduğu belirtilmektedir.