Arista, saldırılarda kullanılan kritik VeloCloud SQL enjeksiyonu sıfır gün açığına karşı uyardı
Orijinal başlık: Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks
Kısaca
Saldırganlar, VeloCloud SD-WAN ağlarının merkezi yönetim sistemi VeloCloud Orchestrator'daki (VCO) sıfır gün SQL enjeksiyon açığını istismar ediyor. Arista 22 Ekim'de yayımladığı duyuruda, açığın salt okunur hesaplarla bile oturum açabilen herkese operatör yetkisi kazandırdığını belirtti.
Ne oldu?
- Açık, VeloCloud Orchestrator'a salt okunur müşteri hesabıyla dahi giriş yapabilen kişilere en üst düzey operatör ayrıcalıkları kazandırıyor.
- Arista, açığın saldırılarda aktif olarak istismar edildiğini 22 Ekim tarihli güvenlik duyurusuyla doğruladı.
Neden önemli?
VeloCloud SD-WAN kullanan kurumlar, yönetim konsolunun ele geçirilmesiyle ağ trafiğinin tehlikeye girme riski nedeniyle acilen yama ve erişim kısıtlaması uygulamalı.