SecurityWeek· Ionut Arghire·· 2 小时前同新闻AI 评分79
攻击者在四个月内第三次利用Arista VeloCloud Orchestrator零日漏洞
Attackers Exploit Third VeloCloud Orchestrator Zero-Day in Four Months
AI 导读
Arista Networks已为VeloCloud Orchestrator（VCO）中遭主动利用的零日漏洞发布补丁。该漏洞编号为CVE-2026-114625，CVSS评分为9.9，可被远程利用进行SQL注入；5.2.3.18、6.1.3.10和6.4.2.12之前的VCO版本均受影响。
同一新闻，精选展示《Arista警告VeloCloud Orchestrator遭零日SQL注入攻击利用》
来源：SecurityWeek · securityweek.com