22 октября компания Arista опубликовала предупреждение о том, что злоумышленники активно используют уязвимость нулевого дня в системе управления VeloCloud Orchestrator (VCO). Эта уязвимость позволяет любому, кто может войти в систему, даже с учетной записью только для чтения, получить права оператора, которые предоставляют полный контроль над системой.

VeloCloud Orchestrator является центральным элементом для управления сетями SD-WAN от Arista, и уязвимость представляет собой серьезную угрозу для безопасности пользователей. Злоумышленники могут воспользоваться этой ошибкой, чтобы получить доступ к чувствительным данным и управлять сетевой инфраструктурой.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям VeloCloud немедленно обновить свои системы до последней версии, чтобы закрыть уязвимость. Arista уже работает над патчем, который должен устранить данную проблему, и ожидается, что он будет выпущен в ближайшее время.

В компании также отметили, что пользователи должны быть особенно внимательны к своим учетным записям и следить за активностью в системе, чтобы предотвратить возможные атаки. Уязвимость SQL-инъекции является одной из самых распространенных и опасных, что подчеркивает важность регулярного обновления программного обеспечения и применения мер защиты.

Представители Arista призвали всех клиентов к бдительности и рекомендуют следить за обновлениями, а также принимать дополнительные меры по обеспечению безопасности своих сетей.

Источник новости:
The Hacker News

Читать полностью