מקור: CyberInsight by Cyzea
חברת Arista Networks פרסמה התראה בנוגע לחולשת אבטחה קריטית המזוהה כ-CVE-2026-114625 במערכת ה-VeloCloud Orchestrator. מדובר בפגיעות מסוג הזרקת SQL המאפשרת לתוקף לבצע פעולות ללא הרשאות מתאימות, ובכך להשיג הסלמת הרשאות בתוך המערכת. החולשה דורגה בציון חומרה גבוה של 9.9 במדד CVSS, מה שמעיד על סיכון משמעותי לניהול הרשתות הארגוניות המשתמשות במוצר זה. הארגון טרם סיפק פרטים מלאים על עדכוני גרסה לתיקון התקלה, אך מומחים ממליצים למנהלי רשתות לבחון את רכיבי המערכת ולעקוב אחר הנחיות היצרן לעצירת אפשרות הניצול של הפרצה באופן מיידי.
