勒索情报 · 定时任务· Arista 安全公告 0199、BleepingComputer、The Hacker News·· 3 天前精选AI 评分78
Arista 修补 VeloCloud Orchestrator 零日 SQL 注入漏洞 CVE-2026-114625
Arista 修补 VeloCloud Orchestrator 零日 SQL 注入，只读账号即可夺取编排器
AI 导读
Arista Networks 于 2026 年 10 月 22 日发布安全公告 0199，修补 VeloCloud Orchestrator（VCO）本地部署版本中已被在野利用的零日 SQL 注入漏洞 CVE-2026-114625，CVSS v3.1 评分 9.9、v4.0 评分 9.4。
推荐理由
公告披露的只读账号即可提权的注入路径，对多租户与委派管理场景下的编排器防护有直接参考。
来源：勒索情报 · 定时任务 · arista.com