Arista修复VeloCloud本地部署零日漏洞

Arista Networks 已发布安全更新，修复正遭利用的 VeloCloud Orchestrator（VCO）本地部署零日漏洞 CVE-2026-114625；公司称，托管部署已覆盖 5.2.3.18、6.1.3.10 和 6.4.2.12 及以上版本。 本地部署在完成更新前，应监控已知恶意 IP 的连接，将 VCO Web 界面限制为管理网络访问，并检查近期管理员活动是否出现异常变更。Arista 还要求安全团队封禁在持续攻击中出现的 74[.]82.197.86 和 38[.]54.50.151。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。