注目★★★★★CISA KEV
Arista VeloCloud Orchestrator に OS コマンド注入、リモート攻撃で乗っ取り可能
30秒で把握
- 1Arista VeloCloud Orchestrator On-Prem に OS コマンド注入脆弱性・CISA KEV に登録済み・リモート利用可能
- 2Orchestrator 乗っ取りで機密性・完全性・可用性が全て侵害・ネットワーク統制喪失のリスク
- 3運用チームは外部アクセス経路を即確認・制限強化またはアクセス遮断が必要
要約
Arista VeloCloud Orchestrator On-Prem に OS コマンド注入脆弱性が存在し、リモート攻撃者が特権機能へのアクセスと VCO ホストへの影響を行える。成功時には Orchestrator とそれが管理するデータの機密性、完全性、可用性が侵害される。本脆弱性は既に CISA の既知脆弱性カタログ (KEV) に登録され、実際の悪用が確認されている。
あなたへの影響
VeloCloud Orchestrator On-Prem を運用するネットワークチームは、本番環境への到達可能性 (特に外部からのアクセス経路) を即座に確認し、アクセス制限またはファイアウォール設定の強化を実施すること。
推奨：パッチ提供まで、管理画面への不要なインターネット公開は避けるべき。