Arista, VeloCloud Orchestrator-dakı Tənqidi Zero-Day SQL Injection Zəifliyinin İstismar Edildiyini Xəbərdar Edir
13rose
1 min read
Arista, VeloCloud Orchestrator-da Tənqidi Zəiflik Aşkarlandığını Açıqladı
Arista şirkəti, VeloCloud SD-WAN şəbəkələrinin mərkəzi idarəetmə sistemi olan VeloCloud Orchestrator (VCO)-da tənqidi bir Zero-Day SQL Injection boşluğunun aşkarlandığını və artıq hücumçular tərəfindən aktiv şəkildə istismar edildiyini açıqlayıb. Şirkət, 22 oktyabr tarixində verdiyi rəsmi məlumatda bu barədə xəbərdarlıq edib.
Zəifliyin Təfərrüatları və Potensial Risklər
Aşkar edilmiş zəiflik, Orchestrator-a giriş səlahiyyəti olan istənilən şəxsə, hətta yalnız oxu (read-only) səviyyəsində müştəri hesabı ilə belə, sistem üzərində ən yüksək səviyyəli nəzarət imkanları olan operator imtiyazlarını əldə etməyə şərait yaradır. Bu, təhlükəsizlik üçün ciddi risk təşkil edir, çünki minimum səlahiyyətlərə malik bir hesabın sistem üzərində tam nəzarət əldə etməsi potensialı böyük məlumat sızmalarına və genişmiqyaslı sistem manipulyasiyasına yol aça bilər. Arista, VeloCloud Orchestrator istifadəçilərini bu barədə məlumatlandırmağa və müvafiq təhlükəsizlik tədbirləri görməyə çağırır.
