机构
Arista
Arista 发布的安全通告。
本版条目
通告
Arista 披露 VeloCloud Orchestrator CVE-2026-114625（CVSS 9.9）SQL 注入，已确认遭活跃利用
Arista 于 10 月 22 日发布 Security Advisory 0199，公开 CVE-2026-114625，称本地部署的 VeloCloud Orchestrator（VCO）存在 SQL 注入（CWE-89），CVSSv3.1 为 9.9。任意已认证用户（含最低的 Enterprise Read Only 角色）可提升至 operator 权限并冒充本地超级用户，进而触及本不应远程可达的内部功能，可能影响编排器主机与其管理数据的机密性、完整性与可用性。