← 全部报道

威胁情报

Arista 警告:VeloCloud 严重 SQL 注入零日漏洞已在攻击中被利用

作者 The Hacker News1 分钟阅读

据 The Hacker News 报道,Arista 警告称攻击者正在积极利用 VeloCloud Orchestrator(SD-WAN 集中管理系统)中一个严重的零日 SQL 注入漏洞。仅持有只读账户的攻击者也可借此获取最高级别的操作员权限。

威胁情报报道封面

据 The Hacker News 报道,Arista Networks 警告客户,攻击者正在积极利用 VeloCloud Orchestrator(VCO)中一个严重的零日 SQL 注入漏洞。VCO 是 VeloCloud SD-WAN 网络的集中管理平台。

该公司在 10 月 22 日发布的公告中表示,任何能够登录该 Orchestrator 的用户——包括仅拥有只读客户账户的用户——都可利用此漏洞将权限提升至操作员(operator)级别,即对该系统的最高控制权限。

由于 Orchestrator 处于 VeloCloud SD-WAN 环境的核心位置,一旦攻击成功,攻击者可能对企业广域网施加广泛影响。对 SD-WAN 中央控制器获得操作员级访问权限,可能波及整个企业的配置数据、网络策略以及各个接入站点。

要点:

  • 该漏洞是 VeloCloud Orchestrator 中的 SQL 注入漏洞。
  • 它正作为零日漏洞在真实攻击中被利用。
  • 利用该漏洞仅需对 Orchestrator 的低权限只读访问。
  • 攻击成功后可获得最高级别的操作员权限。

所提供的材料未包含公告核心内容之外的细节,例如受影响版本的数量、具体修复方案以及攻击者的身份。鉴于漏洞已被实际利用,运行 VeloCloud Orchestrator 的企业应尽快查阅 Arista 的公告,并按照其中建议的缓解措施采取行动。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。