Falha Crítica de Injeção SQL Explorada no Arista VeloCloud SD-WAN

Uma vulnerabilidade zero-day crítica no Arista VeloCloud Orchestrator (VCO) está sendo explorada ativamente por atacantes. A falha de injeção SQL permite que usuários não autorizados, incluindo aqueles com acesso somente leitura, escalem seus privilégios até o nível mais alto de operador dentro do sistema de gerenciamento SD-WAN.

Essa vulnerabilidade representa um risco significativo para organizações que dependem das soluções SD-WAN da Arista, pois compromete a camada central de orquestração que gerencia políticas de rede e configurações de dispositivos em infraestruturas distribuídas. A falha destaca a importância do monitoramento contínuo e da implantação rápida de correções para aplicações de nível de infraestrutura.

Detalhes da Vulnerabilidade

• A falha é uma vulnerabilidade de injeção SQL no processo de login do VeloCloud Orchestrator
• Permite escalação de privilégios a partir de qualquer usuário autenticado, inclusive contas somente leitura
• A exploração bem-sucedida concede privilégios de nível operador, o nível de acesso mais alto no VCO
• A vulnerabilidade afeta o plano de gerenciamento central das implantações SD-WAN
• A Arista atribuiu o ID interno de acompanhamento VCO-2026-001 ao problema

Impacto e Recomendações

• Organizações que utilizam o VeloCloud Orchestrator devem assumir comprometimento caso possuam sistemas desatualizados expostos
• Mitigação imediata inclui restringir o acesso à interface do orquestrador e monitorar atividades suspeitas
• A Arista recomenda aplicar os patches disponíveis e implementar segmentação de rede em torno das instâncias do VCO
• Equipes de segurança devem auditar contas de usuários e permissões nas implantações afetadas do VCO
• A remediação de longo prazo requer atualização para versões corrigidas e revisão da postura de segurança do SD-WAN

Fontes

• Arista Alerta sobre Exploração de Zero-Day de Injeção SQL Crítica no VeloCloud