Критична вразливість у Arista VeloCloud Orchestrator через неправильну перевірку вхідних даних

Що відомо

Вразливість у Arista VeloCloud Orchestrator дозволяє віддаленому зловмиснику отримати доступ до привілейованих внутрішніх функцій, що може призвести до компрометації конфіденційності, цілісності та доступності системи. Уразливість стосується локальних версій VCO, тоді як хмарні версії вже отримали патчі.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити серйозні порушення роботи оркестратора VeloCloud, включно з несанкціонованим доступом до критичних функцій та даних. Це може призвести до простоїв, втрати даних або порушення безпеки мережевих операцій, що негативно вплине на бізнес-процеси.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Arista для локальних версій VeloCloud Orchestrator та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити мережевий доступ до VCO, провести аудит логів на предмет підозрілої активності та пріоритезувати усунення вразливості. DataHouse підтримує перевірку версій та допомагає у зниженні мережевого впливу та аналізі логів для підвищення безпеки.

Джерела

• NVD
• CISA KEV
• Reference
• Reference