要対応  2026-10-23(金)配信

Arista、VeloCloudのSQLインジェクションを警告

Arista Networksは、VeloCloud Orchestrator(VCO)に存在するゼロデイのSQLインジェクション脆弱性(CVE-2026-114625)が悪用されているとして警告を発しました。認証済みのユーザーが権限を昇格できるおそれがあり、同社は修正版の適用を呼びかけています。
なぜご自身の組織で確認すべきか「Arista VeloCloud Orchestrator」において悪用が確認されたゼロデイ脆弱性が存在するため、自組織での利用状況の確認と修正版の適用等の対応が必要なため。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →