Arista Networks ออกแพตช์แก้ไขช่องโหว่ zero-day ระดับวิกฤต CVE-2026-114625 ที่ถูกแฮกเกอร์ใช้โจมตี VeloCloud Orchestrator (VCO) On-Prem ผู้โจมตีสามารถยกสิทธิ์ผู้ใช้ทั่วไปให้เป็นผู้ดูแลระบบผ่าน SQL injection แบบไม่ต้องมีการโต้ตอบ ซึ่งอาจทำให้แฮกเกอร์เข้าถึงฟังก์ชันภายในและข้อมูลระบบจัดการ SD-WAN ของลูกค้าทั่วโลก แพตช์ถูกปล่อยให้ใช้งานในเวอร์ชัน 5.2.3.18 ขึ้นไป 6.1.3.10 ขึ้นไป และ 6.4.2.12 ขึ้นไป พร้อมคำแนะนำให้ตรวจสอบการเชื่อมต่อจาก IP ที่น่าสงสัยและจำกัดการเข้าถึงเว็บไซต์จัดการ บริษัทระบุว่าช่องโหว่นี้เป็นหนึ่งในหลายช่องโหว่ที่ถูกใช้โจมตีในปีนี้ รวมถึง CVE-2026-7473, CVE-2026-16812 และ CVE-2026-93952 ที่กระทบระบบ EOS และ VCO ทั้งหมด บริษัทมีรายได้สูงกว่า 10,000 ล้านดอลลาร์ และมีลูกค้ากว่า 10,000 องค์กรทั่วโลก
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว