Arista Networks, VeloCloud Orchestrator'ında aktif saldırılarda kullanılan kritik bir sıfır gün güvenlik açığını giderdi. CVE-2026-114625 numaralı kusur, SQL enjeksiyonu yoluyla ayrıcalık artışına izin vererek orkestratörün ve onun yönetilen verilerinin gizliliğini, bütünlüğünü ve kullanılabilirliğini tehdit ediyor.
Arista Networks, VeloCloud Orchestrator'ında aktif saldırılarda istismar edilen kritik bir sıfır gün güvenlik açığını giderdi. CVE-2026-114625 numaralı kusur, SQL enjeksiyonu yoluyla ayrıcalık artışına izin vererek orkestratörün ve onun yönetilen verilerinin gizliliğini, bütünlüğünü ve kullanılabilirliğini tehdit ediyor.