Критическая SQL-инъекция в Arista VeloCloud: хакеры взламывают управляющие серверы с минимальными правами
Обычная учётная запись для просмотра настроек оказалась достаточной, чтобы захватить контроль над корпоративной SD-WAN-сетью. Компания Arista подтвердила, что злоумышленники уже применяют критическую SQL-инъекцию в VeloCloud Orchestrator для повышения прав до суперпользователя. Уязвимость CVE-2026-114625 получила 9,9 балла по CVSS 3.1.
https://techvolna.com/lenta/1371
Обычная учётная запись для просмотра настроек оказалась достаточной, чтобы захватить контроль над корпоративной SD-WAN-сетью. Компания Arista подтвердила, что злоумышленники уже применяют критическую SQL-инъекцию в VeloCloud Orchestrator для повышения прав до суперпользователя. Уязвимость CVE-2026-114625 получила 9,9 балла по CVSS 3.1.
https://techvolna.com/lenta/1371