Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2026-2702 1 CVE

Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Root-Rechten

Published Aug 6, 2026 · Updated Aug 6, 2026 · de-DE

Vendor: Arista Networks Product: VeloCloud Orchestrator Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um beliebigen Programmcode mit Root-Rechten auszuführen.

Product

Der Arista VeloCloud Orchestrator (VCO) ist die zentrale Management-Plattform zur Konfiguration, Steuerung und Überwachung eines VeloCloud SD-WAN-Netzwerks.

Vulnerabilities 1

  • Critical 10.0
    CVE-2026-16812 Exploited

    VeloCloud Orchestrator OS Command Injection

    VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability…

    Arista Networks VeloCloud Orchestrator On-Prem Network devices
    KEV Jul 27, 2026

Revision history

  1. #1

    Initiale Fassung

References