SQL-injectie in VeloCloud Orchestrator: zero-day misbruikt
Arista meldt een SQL-injectie in de VeloCloud Orchestrator (VCO) die als zero-day wordt uitgebuit. De kwetsbaarheid (CVE-2026-114625, CVSS 9.9) geeft na inloggen operatorrechten.
Tag: Arista
VeloCloud Orchestrator zero-day: patch nu
Arista waarschuwt dat een VeloCloud Orchestrator zero-day (CVE-2026-93952, CVSS 10) al wordt uitgebuit. Patch je on-premises installatie direct en controleer logbestanden op verdachte toegang.