Arista เตือนช่องโหว่ zero-day SQL injection ใน VeloCloud Orchestrator CVE-2026-114625 CVSS 9.9 ถูกโจมตีจริง — บัญชีอ่านอย่างเดียวยกสิทธิ์เป็น operator ได้ ช่องโหว่ VCO ตัวที่ 3 ที่ถูกโจมตีตั้งแต่กรกฎาคม
Arista เตือนว่าช่องโหว่ SQL injection CVE-2026-114625 ใน VeloCloud Orchestrator ระบบจัดการกลางของ SD-WAN ถูกใช้โจมตีจริงเป็น zero-day ช่องโหว่มีคะแนน CVSS 9.9 ผู้ที่ล็อกอินได้แม้เป็นบัญชีลูกค้าระดับอ่านอย่างเดียวก็ยกสิทธิ์เป็น operator ซึ่งเป็นระดับควบคุมสูงสุดได้ แพตช์อยู่ใน VCO 5.2.3.18, 6.1.3.10 และ 6.4.2.12 ส่วนแบบ Hosted และ Dedicated แก้แล้ว นี่เป็นช่องโหว่ VCO ตัวที่ 3 ที่ถูกโจมตีตั้งแต่ปลายกรกฎาคม และ Arista พบ IP โจมตี 2 รายการ
