Arista旗下SD-WAN集中管理平臺VCO零時差漏洞已遭積極利用

10月22日Arista發布資安公告，企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud Orchestrator（VCO）存在重大等級的SQL注入漏洞CVE-2026-114625，遠端攻擊者有機會藉此得到存取內部特殊權限的功能，CVSS嚴重程度評分為9.9（CVSS v4.0評分為9.4）。值得留意的是，Arista指出該弱點已遭積極利用，隔天美國網路安全與基礎設施安全局（CISA）也表示掌握遭到利用的證據，將其加入已遭利用漏洞名單（KEV），並要求聯邦機構在3天內完成修補。

對於CVE-2026-114625帶來的影響，Arista指出只要任何通過身分驗證的攻擊者都有機會利用，並得到作業員權限，然後冒充本機的超級作業員（superuser operator）使用者，而能夠存取原本僅供內部使用、不應遠端執行的功能。