Arista VeloCloud Orchestrator aptikta kritinė SQL injekcijos pažeidžiamumo spraga
Trumpai: CISA įtraukė naują, aktyviai išnaudojamą SQL injekcijos pažeidžiamumą Arista VeloCloud Orchestrator sistemoje į žinomų išnaudojamų pažeidžiamumų (KEV) katalogą. Pažeidžiamumas, žymimas CVE-2026-114625, suteikia užpuolikams galimybę perimti visišką sistemos kontrolę.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1CVE-2026-114625 įtrauktas į KEV katalogą.
- 2Patvirtintas aktyvus pažeidžiamumo išnaudojimas.
Kodėl tai svarbu?
Ši spraga kelia didelę riziką tinklo infrastruktūrai. Organizacijos, naudojančios VeloCloud Orchestrator, turi skubiai atnaujinti sistemas, kad išvengtų neteisėto prisijungimo ir visiškos sistemos kompromitacijos.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų infrastruktūroje naudojama Arista VeloCloud Orchestrator, nedelsdami patikrinkite programinės įrangos atnaujinimų būseną. Stebėkite, ar nėra pėdsakų, rodančių bandymus kompromituoti sistemą, ir užtikrinkite, kad viešai pasiekiamos valdymo sąsajos būtų apsaugotos nuo SQL injekcijų.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„CISA Adds One Known Exploited Vulnerability to Catalog“2026-10-23 15:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-23 15:00
- Mūsų sistema rado
- 2026-10-23 21:37
- Santrauka sugeneruota
- 2026-10-23 21:38
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas