מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית CISA הוסיפה את הפגיעות CVE-2026-93952 לקטלוג הפגיעויות המנוצלות שלה בפועל. מדובר בכשל של אימות קלט לא תקין במוצר Arista VeloCloud Orchestrator בהתקנה מקומית, אשר עלול לאפשר לתוקפים מרוחקים גישה לפונקציונליות פנימית רגישה ולהשפיע על המארח. ניצול מוצלח של הפרצה עלול להוביל לפגיעה בסודיות, בשלמות ובזמינות של מערכת הניהול והמידע שהיא מנהלת. בהתאם להנחיות הבקרה הממשלתית, על הארגונים המשתמשים במוצר זה ליישם את התיקונים הנדרשים בהקדם האפשרי ועד לתאריך היעד שנקבע ב-25 בספטמבר, או לחדול מהשימוש במוצר אם לא קיימת אפשרות למיטיגציה מיידית.
