27 जुलाई 2026
Arista VeloCloud Orchestrator On-Prem OS कमांड इंजेक्शन कमजोरी। Arista VeloCloud Orchestrator On-Prem में एक OS कमांड इंजेक्शन कमजोरी है जो एक दूरस्थ हमलावर को विशेषाधिकार प्राप्त आंतरिक कार्यक्षमता तक पहुंचने और VCO होस्ट को प्रभावित करने की अनुमति दे सकती है। सफल शोषण ऑर्केस्ट्रेटर और ऑर्केस्ट्रेटर द्वारा प्रबंधित डेटा की गोपनीयता, अखंडता और उपलब्धता को नुकसान पहुंचा सकता है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना (नोट्स में URL देखें) मार्गदर्शन और CISA की 'फोरेंसिक ट्रिएज आवश्यकताएं' (नोट्स में...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर