Arista警告VeloCloud Orchestrator遭零日SQL注入攻击利用
Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks
AI 导读
Arista警告称，攻击者正在利用VeloCloud Orchestrator的零日SQL注入漏洞CVE-2026-114625获取操作员权限。该漏洞需要访问编排器Web界面并拥有有效登录账号，最低可为Enterprise Read Only；VeloCloud Gateway和VeloCloud Edge不受影响。
推荐理由
文章汇总Arista公告中的受影响版本、修复版本与临时缓解措施，并给出入侵检查线索，便于管理员快速升级和排查。
来源：The Hacker News · thehackernews.com