Arista已修补CVE-2026-114625，这是VeloCloud Orchestrator（VCO）中的一个严重SQL注入漏洞，攻击者曾将其作为零日漏洞利用。据SecurityWeek报道，这是过去四个月内第三个被利用的VeloCloud Orchestrator零日漏洞。对于任何运行该软件的团队来说，Arista VeloCloud Orchestrator零日漏洞是一个信号：需要尽快修补，并重新思考如何保护SD-WAN的管理层。
Arista在VeloCloud Orchestrator中修补了什么
该漏洞编号为CVE-2026-114625，是VeloCloud Orchestrator中的一个严重SQL注入漏洞。SQL注入发生在软件未能正确处理传递给数据库的输入时。攻击者随后可以构造请求，使数据库执行其本不应执行的操作，例如读取或篡改数据。
关键细节在于，该漏洞被作为零日漏洞利用，意味着攻击者在修复程序可用之前就已在使用它。Arista现已发布补丁。来源文章较为简短，未提供进一步的技术细节，因此管理员应查阅Arista自己的公告，了解受影响版本、修复版本以及任何入侵指标。
报道确实明确指出了一个模式。这是四个月内VCO中被利用的第三个零日漏洞。秋季早些时候的搜索报道也描述了此前的VCO公告和活跃利用情况，这表明攻击者一直在反复针对同一产品。
为什么SD-WAN管理控制台屡屡成为目标
编排器是软件定义广域网的控制平面。管理员在此定义策略、管理设备，并监督办公室、云服务和远程用户之间的流量流向。攻陷它可能比攻陷单个边缘设备更有价值，因为一个立足点可能影响多个站点。
这些控制台吸引关注有几个原因：
- 权力集中。 管理平台掌握整个网络的配置和可见性。
- 暴露面。 某些编排器需要被远程设备和管理员访问，这可能使Web界面暴露在互联网可及范围内。
- 审查较少。 组织通常 carefully 加固边缘防火墙和VPN网关，而其背后的管理服务器则受到较少的关注。
- 回报 proven。 当攻击者反复在某个组件中发现漏洞时，他们有理由继续寻找。
这符合边缘和网络基础设施承受压力的更广泛趋势。我们在Citrix在一周内发布第三个NetScaler零日补丁时看到了类似的节奏，而诸如这篇关于零日漏洞、AI代理和数据泄露的观察的每周综述则显示零日漏洞如今在威胁图景中出现的频率之高。
如何修补和监控你的编排器
如果你的组织运行VeloCloud Orchestrator，请将其视为优先变更而非日常维护事项。
- 应用Arista的修复程序。 查阅供应商公告，了解适合你部署的正确修复版本，并立即安排更新。
- 限制访问。 将管理界面置于VPN、允许列表或其他访问控制之后，使其不对整个互联网开放。同时限制内部谁可以访问它。
- 审查日志。 由于利用发生在补丁存在之前，请回溯Web服务器和数据库日志，查找异常请求、意外管理员账户或配置更改。
- 轮换凭据。 如果你怀疑存在暴露，请轮换管理员密码、API令牌以及平台上存储的任何机密。
- 为重复事件做好准备。 四个月内出现三个零日漏洞，预计还会有更多公告。确保有人负责监控供应商公告，并且你能够进行非周期修补。
这些都不需要新产品。主要需要的是以对待外围防火墙同样的严谨态度来对待编排器。
这对你意味着什么
如果你是运行VCO的IT或安全专业人员，行动很直接：修补、锁定访问权限，并检查是否存在先前入侵的迹象。
如果你是远程工作者或注重隐私的个人，你很可能不自己管理编排器，但你的雇主或服务提供商可能会。SD-WAN和VPN基础设施位于你和你使用的资源之间，因此管理层被攻陷可能影响流量的处理方式。向你的IT团队询问他们是否已应用修复程序以及如何保护其管理控制台是合理的。
这也强化了一个更广泛的习惯：没有单一工具是万无一失的。网络网关、远程访问系统及其控制面板都是软件，而软件存在缺陷。保持系统更新和限制暴露与技术在本身同样重要。同样的主题出现在酒店Wi-Fi攻击和Zimbra零日漏洞的报道中，其中修补和谨慎的连接习惯再次成为核心。
关键要点
- Arista已修补CVE-2026-114625，这是VeloCloud Orchestrator中的一个严重SQL注入漏洞，曾被作为零日漏洞利用。
- 这是四个月内第三个被利用的VCO零日漏洞，因此管理控制台应被视为高价值目标。
- 应用Arista补丁，限制对控制台的访问，并审查日志中的可疑活动。
- 询问你的IT团队或提供商如何保护管理你网络流量的系统。
Arista VeloCloud Orchestrator零日漏洞再次提醒人们，控制网络的工具值得与其管理的设备受到同样的审查。要了解边缘和网络基础设施遭受攻击的更广泛模式，请阅读我们关于近期Citrix NetScaler零日补丁的报道，然后今天就检查你自己的管理控制台。
