Arista 警告 VeloCloud Orchestrator 存在 SQL 注入零日漏洞并已被利用

Arista 在 10 月 22 日的公告中称，攻击者正在利用 VeloCloud Orchestrator（VCO）中的 SQL 注入零日漏洞，VCO 是 VeloCloud SD-WAN 网络的集中管理系统。该漏洞允许任何能登录编排器的人，即使使用只读客户账号，也能获得 operator 权限，即对编排器的最高级别控制权。