VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-93952: Arista VeloCloud Orchestrator - Actively Exploited Critical Vulnerability

4 karet z 6 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-93952

KEV ✓ EPSS 0.01 EPSS k 6. 11. 2026 náprava do 25. 9. 2026

Hodnocení závažnosti

10.0 CVSS 3.1 Arista

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

9.5 CVSS 4.0 Arista

útok odkudkoli z internetu nutné obejít ochrany funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

InfraTrust report warns of exploited flaws in critical network infrastructure

Attackers are actively exploiting vulnerabilities across critical network infrastructure, and PHP flaws known as "PHP2Shell" put the web management interfaces of firewalls, VPNs, application delivery controllers, and other appliances at risk. [...]

CVE-2026-0322 * CVE-2026-104286 * CVE-2026-104935 * CVE-2026-109618 * CVE-2026-109619 * CVE-2026-114625 * CVE-2026-31431 * CVE-2026-76504 * CVE-2026-76519 * CVE-2026-88771 * CVE-2026-88772 * CVE-2026-88779 * CVE-2026-93616 * CVE-2026-93952 * CVE-2026-94127 * US

tg: varování tg: zneužíváno

· BleepingComputer · InfraTrust report warns of exploited flaws in critical network infrastructure

· zachyceno

SPOJENO PŘES CVE Arista VeloCloud Orchestrator - Actively Exploited Critical Vulnerability

Classification: Critical, Solution: Official Fix, Exploit Maturity: High, CVSSv3.1: 10.0, CVEs: CVE-2026-93952, Summary: Arista has disclosed a critical vulnerability in on-premises VeloCloud Orchestrator (VCO) deployments that can allow a remote attacker to access privileged internal functionality and compromise the VCO host and data managed by the orchestrator. The vulnerability is actively exploited. Exploitation requires certificate-based authentication between VeloCloud Edge and VCO to be…

KEV ✓ EPSS 0.01 CVSS 10.0 CVE-2026-93952 Arista Arista Networks FI CA US

tg: zneužíváno tg: zranitelnost

· zachyceno · NCSC-FI · Arista VeloCloud Orchestrator - Actively Exploited Critical Vulnerability · Cyber Centre Kanada · Arista Networks security advisory (AV26-947) · zachyceno · CISA KEV · Arista VeloCloud Orchestrator Improper Input Validation Vulnerability (CVE-2026-93952)