22 сентября компания Arista сообщила о том, что злоумышленники начали активно использовать новую уязвимость в локальном VeloCloud Orchestrator (VCO) — сервере, который управляет Edge-устройствами в инфраструктуре VeloCloud SD-WAN. Уязвимость, обозначенная как CVE-2026-93952, может позволить удаленному атакующему, не имеющему доступа для входа в систему, получить привилегии для выполнения внутренних функций и повлиять на хост VCO.

Стоит отметить, что уязвимость затрагивает только те оркестраторы, которые настроены на аутентификацию своих Edge-устройств с использованием сертификатов. Это создает дополнительные риски для организаций, использующих подобные настройки, так как злоумышленники могут воспользоваться недостатками системы безопасности.

В связи с этим, эксперты по кибербезопасности настоятельно рекомендуют пользователям VeloCloud Orchestrator немедленно обновить свои системы до последней версии программного обеспечения, которая устраняет данную уязвимость. Также важно провести аудит настроек безопасности и ограничить доступ к критически важным компонентам инфраструктуры.

Кроме того, стоит обратить внимание на то, что уязвимость имеет максимальный уровень серьезности по шкале CVSS, что подчеркивает необходимость срочных мер по ее устранению. Атаки могут привести к серьезным последствиям, таким как компрометация данных и нарушение работы сетевой инфраструктуры.

Организациям рекомендуется тщательно следить за обновлениями от Arista и внимательно проверять свои системы на наличие признаков компрометации. Поддержка безопасности и регулярные обновления программного обеспечения остаются основными средствами защиты от подобных угроз.

Источник новости:
The Hacker News

Читать полностью