Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um einen SQL-Injection Angriff durchzuführen und potenziell um seine Privilegien zu erhöhen.
Product
Der Arista VeloCloud Orchestrator (VCO) ist die zentrale Management-Plattform zur Konfiguration, Steuerung und Überwachung eines VeloCloud SD-WAN-Netzwerks.
Vulnerabilities 1
-
Critical 9.9
Security Advisory 0199
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability…
KEV Oct 23, 2026
Revision history
-
#1
Initiale Fassung
References
-
Arista Security Advisory vom 2026-10-22
https://www.arista.com/en/support/advisories-notices/security-advisory/24838-security-advisory-0199