注目★★★★★CISA KEV
Arista VeloCloud Orchestrator に OS コマンド注入、リモート攻撃で乗っ取り可能
30秒で把握
- 1Arista VeloCloud Orchestrator On-Prem に OS コマンド注入脆弱性・CISA KEV に登録済み・リモート利用可能
- 2Orchestrator 乗っ取りで機密性・完全性・可用性が全て侵害・ネットワーク統制喪失のリスク
- 3運用チームは外部アクセス経路を即確認・制限強化またはアクセス遮断が必要
要約
Arista VeloCloud Orchestrator On-Prem に OS コマンド注入脆弱性が存在し、リモート攻撃者が特権機能へのアクセスと VCO ホストへの影響を行える。成功時には Orchestrator とそれが管理するデータの機密性、完全性、可用性が侵害される。本脆弱性は既に CISA の既知脆弱性カタログ (KEV) に登録され、実際の悪用が確認されている。
あなたへの影響
この記事が日本のエンジニアに与える影響と、今日取るべきアクションは、Personal会員向けに掲載しています。
クレカ不要・いつでも解約