Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2026-0385 1 CVE

Kwetsbaarheid verholpen in VeloCloud Orchestrator (VCO) on-premises

Published Sep 22, 2026 · Updated Sep 22, 2026 · nl

Vendor: Arista Networks Product: VeloCloud Orchestrator (VCO) On-Prem Product: VeloCloud Orchestrator On-Prem

Summary

VeloCloud heeft een kwetsbaarheid verholpen in VeloCloud Orchestrator (VCO) on-premises.

Details

Interpretaties
De kwetsbaarheid in VCO stelt externe aanvallers in staat om toegang te krijgen tot geprivilegieerde interne functionaliteit, wat de vertrouwelijkheid, integriteit en beschikbaarheid kan aantasten.
De kwetsbaarheid wordt actief uitgebuit en is in hosted VCO-omgevingen reeds verholpen.
Beperk de toegang tot de VCO-webinterface tot vertrouwde administratieve netwerken om de blootstelling aan de kwetsbaarheid te verminderen en monitor de omgeving op mogelijke compromittering.

Oplossingen
VeloCloud heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie het bijgevoegde beveiligingsadvies van Arista voor Indicators of Compromise (IoC's) en informatie over de beschikbare patches.

Dreigingsinformatie
Files

/usr/local/sbin/.vcnode.js
/usr/local/sbin/vc-sysmond
Known malicious hash of file is (md5)
“dc78e206eaeadec59fc5801fe4556bd0”
/etc/systemd/system/vc-sysmon.service

The following HTTP header in nginx logs

x-vc-opt

Connections from the following IP addresses

142.93.149.77
104.248.126.159

Vulnerabilities 1

  • Critical 10.0
    CVE-2026-93952 Exploited

    Security Advisory 0183

    VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability…

    Arista Networks VeloCloud Orchestrator (VCO) On-Prem Network devices
    KEV Sep 22, 2026

Revision history

  1. #1.0.0

    Initiele versie