Falha grave no VeloCloud Orchestrator é explorada por invasores
Uma falha crítica de segurança foi identificada e já está sendo explorada em implantações locais do VeloCloud Orchestrator (VCO), plataforma centralizada utilizada para gerenciar redes SD-WAN e dispositivos de borda. O problema, classificado como CVE-2026-93952, decorre de uma validação inadequada de entrada e afeta ambientes em que a autenticação baseada em certificado está habilitada entre o VeloCloud Edge e o VCO.
A vulnerabilidade permite que agentes remotos acessem funcionalidades internas privilegiadas do VCO por meio de ataques de baixa complexidade, sem necessidade de credenciais ou interação do usuário. Para explorar a falha, basta ter acesso à interface web do VCO e ao certificado público de autenticação do Edge, tornando o risco significativo para organizações que utilizam a solução.
A Arista Networks já disponibilizou correções para versões hospedadas do VCO a partir das versões 5.2.3.16 e 6.4.2.8, e anunciou que patches adicionais serão lançados para versões anteriores. Enquanto as atualizações são aplicadas, recomenda-se restringir o acesso à interface web apenas a redes administrativas, monitorar logs em busca de atividades suspeitas e bloquear IPs maliciosos conhecidos.
A agência norte-americana CISA incluiu a falha em seu catálogo de vulnerabilidades exploradas ativamente, reforçando a urgência das medidas corretivas. O caso destaca a importância da rápida resposta a vulnerabilidades zero-day em plataformas críticas de gerenciamento de redes empresariais, especialmente diante do histórico recente de outras falhas graves corrigidas pela Arista neste ano.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
