Zero-Day-Schwachstelle in Arista VeloCloud Orchestrator
- Sicherheitshinweis
Die CSBW warnt vor einer kritischen Zero-Day-Sicherheitslücke in der Software VeloCloud Orchestrator von Arista. Arista stellt abgesicherte Versionen zur Verfügung, die die Lücke fixen.
© Adobe Stock
Updates stehen bereit
Das Unternehmen Arista veröffentlichte am 22. Oktober 2026 eine Warnmeldung zur kritischen Schwachstelle CVE-2026-114625 (EUVD-2026-108511) in seiner Software VeloCloud Orchestrator. CVE-2026-114625 mit einem CVSS-Score von 9.9/10 ermöglicht Angreifenden SQL Injection und Rechte auf betroffenen Systemen zu erhöhen.
Mit den folgenden VeloCloud-Orchestrator-Versionen schließt Arista die genannte Lücke:
-
5.2.3.18
-
6.1.3.10
-
6.4.2.12
Empfehlung
Installieren Sie umgehend und je nach Konfiguration eine der oben genannten Versionen von VeloCloud Orchestrator.