27 tháng 7, 2026
Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability. Arista VeloCloud Orchestrator On-Prem chứa lỗ hổng tiêm lệnh OS có thể cho phép kẻ tấn công từ xa truy cập chức năng nội bộ được ưu tiên và ảnh hưởng đến máy chủ VCO. Khai thác thành công có thể làm tổn hại đến tính bảo mật, toàn vẹn và tính khả dụng của bộ điều phối và dữ liệu được quản lý bởi bộ điều phối. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và Yêu cầu Pháp y...
Lịch Các lỗ hổng được khai thác đã biết của CISA