Fallo crítico de inyección SQL explotado en Arista VeloCloud SD-WAN
Una vulnerabilidad de inyección SQL zero-day en el Arista VeloCloud Orchestrator está siendo explotada activamente. El fallo permite escalar privilegios desde cuentas de solo lectura hasta obtener control total como operador.
Resumen
- Una vulnerabilidad zero-day crítica de inyección SQL (CVE-2026-XXXX) está siendo explotada en Arista VeloCloud Orchestrator.
- Los atacantes pueden escalar privilegios desde un usuario de solo lectura hasta obtener control total del sistema como operador.
- Las organizaciones que usan SD-WAN VeloCloud deben aplicar mitigaciones de inmediato.
- La vulnerabilidad afecta al sistema central de gestión de los despliegues SD-WAN.
- Arista ha publicado orientaciones y parches para clientes afectados.
Una vulnerabilidad crítica zero-day en el Arista VeloCloud Orchestrator (VCO) está siendo explotada activamente por atacantes. Esta falla de inyección SQL permite a usuarios no autorizados, incluidos aquellos con acceso de solo lectura, elevar sus privilegios hasta el nivel más alto de operador dentro del sistema de gestión SD-WAN.
Esta vulnerabilidad representa un riesgo significativo para las organizaciones que dependen de las soluciones SD-WAN de Arista, ya que compromete la capa central de orquestación encargada de gestionar políticas de red y configuraciones de dispositivos en infraestructuras distribuidas. El fallo subraya la importancia del monitoreo continuo y la rápida aplicación de parches en aplicaciones de nivel infraestructura.
Detalles de la vulnerabilidad
- El fallo es una vulnerabilidad de inyección SQL en el proceso de inicio de sesión del VeloCloud Orchestrator
- Permite la escalada de privilegios desde cualquier usuario autenticado, incluidas las cuentas de solo lectura
- La explotación exitosa otorga privilegios de operador, el nivel de acceso más alto en VCO
- La vulnerabilidad afecta al plano de gestión central de los despliegues SD-WAN
- Arista ha asignado el ID interno VCO-2026-001 al problema
Impacto y recomendaciones
- Las organizaciones que utilizan VeloCloud Orchestrator deben asumir una posible intrusión si tienen sistemas sin parchear expuestos
- Las medidas inmediatas de mitigación incluyen restringir el acceso a la interfaz del orquestador y monitorear actividades sospechosas
- Arista recomienda aplicar los parches disponibles e implementar segmentación de red en torno a las instancias de VCO
- Los equipos de seguridad deben auditar las cuentas de usuario y permisos dentro de los despliegues afectados de VCO
- La remediación a largo plazo requiere actualizar a versiones parcheadas y revisar la postura de seguridad del SD-WAN
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.