מקור: The Hacker News
חברת אריסטה פרסמה אזהרת אבטחה דחופה בנוגע לפרצת יום-אפס מסוג SQL injection המנוצלת באופן פעיל נגד מערכת הניהול המרכזית VeloCloud Orchestrator. הפגיעות מאפשרת למשתמשים בעלי הרשאות קריאה בלבד במערכת לנצל את הפרצה ולהשיג הרשאות מנהל (Operator), המעניקות שליטה מלאה על רשתות ה-SD-WAN. החברה קוראת למנהלי מערכות לפעול בהתאם להנחיות האבטחה שפורסמו על מנת למנוע גישה בלתי מורשית ושימוש לרעה במערכות הארגוניות. נכון לעכשיו, התוקפים משתמשים בפרצה כדי להרחיב את סמכויותיהם מעבר להרשאות המוגדרות להם כחלק מניסיונות חדירה פעילים שנצפו בסביבות הייצור של לקוחות החברה.
