Arista旗下SD-WAN集中管理平臺VCO零時差漏洞已遭積極利用

作者周峻佑10/27 11:55全文約 372 字

文章摘要

iThome · 文章頁摘要

上週Arista針對SD-WAN集中管理平臺VeloCloud Orchestrator（VCO）重大漏洞CVE-2026-114625提出警告，並指出已遭積極利用，後續美國網路安全與基礎設施安全局（CISA）也掌握相關證據，要求聯邦機構緊急採取行動因應

Arista旗下SD-WAN集中管理平臺VCO零時差漏洞已遭積極利用（新聞配圖） — 配圖來源：iThome

10月22日Arista發布資安公告，企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud Orchestrator（VCO）存在重大等級的SQL注入漏洞CVE-2026-114625，遠端攻擊者有機會藉此得到存取內部特殊權限的功能，CVSS嚴重程度評分為9.9（CVSS v4.0評分為...

https://www.ithome.com.tw/news/179972