Arista תיקנה את CVE-2026-114625, הזרקת SQL ב-VeloCloud Orchestrator המותקן באתר הלקוח, המאפשרת למשתמש בתפקיד הנמוך ביותר לקבל הרשאות מפעיל בפלטפורמת ניהול ה-SD-WAN. היצרנית מאשרת ניצול פעיל, ו-CISA נתנה לסוכנויות בארה״ב עד 26 באוקטובר.
מה קרה
ב-22 באוקטובר 2026 פרסמה Arista את הודעת האבטחה 0199 בנושא CVE-2026-114625, הזרקת SQL ב-VeloCloud Orchestrator (VCO), המסוף שמנהל את התקני ה-SD-WAN של VeloCloud. היצרנית מדרגת אותה 9.9 לפי CVSS 3.1 (9.4 לפי CVSS 4.0), מציינת שאיתרה את הבעיה בעצמה ומאשרת שהיא מנוצלת באופן פעיל. CISA הוסיפה אותה ב-23 באוקטובר לקטלוג החולשות המנוצלות, עם מועד אחרון ב-26 באוקטובר לסוכנויות הפדרליות ודרישה לבדיקה פורנזית.
מי מושפע וכיצד התוקפים חודרים
רק מתזמרים המותקנים באתר הלקוח פגיעים: VCO 5.2.x לפני 5.2.3.18, 6.1.x לפני 6.1.3.10 ו-6.4.x לפני 6.4.2.12. Arista כבר תיקנה את המופעים המתארחים והייעודיים; מתגי EOS, CloudVision והתקני הקצה עצמם אינם מושפעים. כל משתמש מחובר, גם בתפקיד Enterprise Read Only, יכול לקבל הרשאות מפעיל, להתחזות למשתמש-על פנימי ולגשת לפונקציות שמעולם לא נועדו לגישה מרחוק, עם השלכות אפשריות על שרת ה-VCO ועל הנתונים שהוא מנהל. מאחר שהמתזמר מפיץ תצורה לכל האתרים, פריצה אליו פוגעת ברשת כולה.
מה לעשות עכשיו
- בדקו את הגרסה של כל מתזמר מקומי בממשק הווב שלו והשוו לרשימה שלמעלה.
- עדכנו לגרסה 5.2.3.18, 6.1.3.10 או 6.4.2.12 ומעלה, לפי הענף שלכם.
- הגבילו את הגישה לממשק הווב של ה-VCO לרשתות ניהול מהימנות בלבד עד להתקנת העדכון.
- סרקו את יומני הגישה לאיתור שתי הכתובות שפרסמה Arista,
74.82.197[.]86ו-38.54.50[.]151, וכן נתיבים חריגים, תווים מקודדים, הפניות לשירותים מקומיים או פרצי בקשות. - חפשו התבססות: מעטפות ווב, דלתות אחוריות, חיבורים יוצאים לא צפויים מהמתזמר ופעולות מנהלים אחרונות; בדקו את רשימת החשבונות ומחקו הרשאות קריאה בלבד שאינן בשימוש.
הדעה שלנו
חשבון קריאה בלבד ניתן לעתים קרובות בקלות לספק או למבקר, כי הוא נחשב לא מזיק; החולשה הזו מראה שבמסוף ניהול כל חשבון הוא נקודת כניסה אפשרית. מתזמרי רשת ראויים לאותו יחס כמו חומות אש: רשת ניהול מבודדת, אימות רב-שלבי, סקירה קבועה של חשבונות ועדכונים מהירים.
מקורות
- Arista — Security Advisory 0199: VeloCloud Orchestrator
- CISA — Known Exploited Vulnerabilities Catalog: CVE-2026-114625
- NIST NVD — CVE-2026-114625 Detail
איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←
האם השרת שלכם חשוף? הריצו בדיקה חינמית — מידע ציבורי בלבד, ללא חדירה:
חוששים שהשרתים שלכם חשופים? הצוות שלנו בודק, מעדכן ומנטר תשתיות Linux וענן 24/7.
דברו עם מומחה שירותי ניהול השרתים שלנו ←
