Krytyczna luka w Arista VeloCloud Orchestrator umożliwiająca zdalny dostęp do funkcji uprzywilejowanych

Co wiadomo

Wersja on-premises Arista VeloCloud Orchestrator (VCO) posiada poważną lukę w walidacji danych wejściowych, która może pozwolić zdalnemu atakującemu na dostęp do uprzywilejowanych funkcji i wpływ na hosta VCO. Eksploatacja tej luki może zagrozić poufności, integralności oraz dostępności orchestratora i zarządzanych przez niego danych.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta stanowi krytyczne zagrożenie, które może prowadzić do przejęcia kontroli nad systemem VCO, skutkując potencjalną utratą danych i przerwami w działaniu usług. Wersje hostowane, w tym dedykowane, zostały już załatane, jednak użytkownicy wersji on-prem powinni pilnie zweryfikować swoje środowiska i podjąć działania naprawcze.

Rekomendowane działania administratora

Zaleca się niezwłoczne przejrzenie dostępnych aktualizacji i łatek od Arista dla VeloCloud Orchestrator oraz ich wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemu na zewnętrzne sieci, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające. DataHouse wspiera w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz analizie logów bezpieczeństwa.

Źródła

• NVD
• CISA KEV
• Reference
• Reference