Arista Networks 已发布紧急安全更新，以修复一个严重的零日漏洞。该漏洞正被用于针对 VeloCloud Orchestrator 本地（On-Premises）管理平台部署的主动网络攻击，该平台专门用于管理软件定义广域网（SD-WAN）。
漏洞详情及利用方式
该漏洞编号为 CVE-2026-114625，被评为严重风险等级。它允许拥有基础权限并能通过有效身份验证会话访问平台 Web 界面的攻击者，通过低复杂度的 SQL 注入攻击提升权限，且无需任何用户交互。
根据该公司发布的技术数据，受影响系统上的任何已通过身份验证的用户都可以获得操作员权限，并伪装成具有超级权限的本地用户。这使他们能够获得未经授权的访问权限，从而使用敏感的内部功能，进而威胁到系统及所管理数据的机密性、完整性和可用性。
预防措施与修复方案
Arista 已为托管版本以及版本 5.2.3.18 或更高版本、6.1.3.10 或更高版本、6.4.2.12 或更高版本的本地部署提供了软件修复程序。在完全应用更新之前，该公司建议系统管理员采取一系列紧急预防措施：
- 监控来自已知恶意 IP 地址的连接，特别是 74.82.197.86 和 38.54.50.151，这两个地址已在当前的攻击中被发现。
- 限制对平台 Web 界面的访问，仅允许内部管理网络访问。
- 审查管理员活动日志和访问日志，查找任何异常活动，例如路径类似于异常 URL 的请求、加密字符串或请求频率激增。
- 在开始修复操作之前，保留 Web、应用程序、系统、数据库和系统文件的日志，以便在怀疑发生入侵时进行取证调查。
值得注意的是，此次安全发布是该公司今年处理的一系列主动零日漏洞中的最新一环，此前在 5 月、7 月和 9 月分别涉及可扩展操作系统（EOS）版本和 VeloCloud 本地部署的漏洞。