Arista Networks: zneužívání zranitelnosti CVE-2026-114625

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-114625

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Arista Networks: zneužívání zranitelnosti CVE-2026-114625

Společnost Arista Networks zaznamenala aktivní zneužívání kritické zranitelnosti CVE-2026-114625 v síťovém prostředí. Problém se týká platformy VeloCloud Orchestrator (VCO) On-Prem, která slouží ke správě a orchestraci SD-WAN infrastruktur.

CVE-2026-114625 Arista Networks IT

tg: zneužíváno tg: zranitelnost

· CSIRT Itálie (ACN) · Arista Networks: rilevato sfruttamento in rete della CVE-2026-114625

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Arista opravuje zero-day zranitelnost v nástroji VeloCloud Orchestrator

Podle zprávy vydala společnost Arista Networks bezpečnostní aktualizace pro zero-day zranitelnost v lokálních instalacích VeloCloud Orchestrator. Chyba je podle zdroje aktivně zneužívána v útocích.

CVE-2026-114625 * CVE-2026-16812 * CVE-2026-7473 * CVE-2026-93952 * Arista Networks US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · Arista patches new VeloCloud Orchestrator zero-day exploited in attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD