VeloCloud

セキュリティ

Arista VeloCloud Orchestratorに実悪用中の脆弱性、読み取り専用アカウントでも権限昇格

Aristaは2026年10月22日、SD-WANの管理基盤VeloCloud Orchestrator (VCO)で、実際の攻撃に悪用されている脆弱性CVE-2026-114625を公表しました。攻撃者は、最も権限の低い「Enterpri...
2026.10.25
セキュリティ
セキュリティ

Arista VeloCloud Orchestratorの認証不要OSコマンドインジェクションCVE-2026-16812が悪用中、CISA KEVに追加

Arista Networksは2026年7月27日、VeloCloud Orchestrator(VCO)のオンプレミス版に存在する認証不要のOSコマンドインジェクション脆弱性CVE-2026-16812を、Security Adviso...
2026.07.28
セキュリティ