VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Arista× typ: zranitelnost× v celém archivu zrušit filtry

3 karet z 5 položek CZ · EN/orig

SPOJENO PŘES CVE NCSC-2026-0459 [1.00] [M/H] Kwetsbaarheid verholpen in Arista VeloCloud Orchestrator (VCO) on-premises

Arista heeft een kritieke kwetsbaarheid verholpen in VeloCloud Orchestrator (VCO) On-Prem. De kwetsbaarheid met kenmerk CVE-2026-114625 heeft een CVSS-score van 9.9 en betreft SQL-injectie. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken om verhoogde rechten te verkrijgen en zich voor te doen als een lokale 'superuser operator'. Hierdoor kan de kwaadwillende toegang krijgen tot interne beheerfunctionaliteiten en mogelijk de vertrouwelijkheid, integriteit en…

KEV ✓ EPSS 0.01 CVE-2026-114625 Arista Arista Networks NL CA IT US

tg: zneužíváno tg: zranitelnost

· NCSC-NL · NCSC-2026-0459 [1.00] [M/H] Kwetsbaarheid verholpen in Arista VeloCloud Orchestrator (VCO) on-premises · Cyber Centre Kanada · Arista Networks security advisory (AV26-1080) · CSIRT Itálie (ACN) · Arista Networks: rilevato sfruttamento in rete della CVE-2026-114625 · zachyceno · CISA KEV · Arista VeloCloud Orchestrator SQL Injection Vulnerability (CVE-2026-114625)

· zachyceno

SPOJENO PŘES CVE Arista VeloCloud Orchestrator - Actively Exploited Critical Vulnerability

Classification: Critical, Solution: Official Fix, Exploit Maturity: High, CVSSv3.1: 10.0, CVEs: CVE-2026-93952, Summary: Arista has disclosed a critical vulnerability in on-premises VeloCloud Orchestrator (VCO) deployments that can allow a remote attacker to access privileged internal functionality and compromise the VCO host and data managed by the orchestrator. The vulnerability is actively exploited. Exploitation requires certificate-based authentication between VeloCloud Edge and VCO to be…

KEV ✓ EPSS 0.01 CVSS 10.0 CVE-2026-93952 Arista Arista Networks FI CA US

tg: zneužíváno tg: zranitelnost

· zachyceno · NCSC-FI · Arista VeloCloud Orchestrator - Actively Exploited Critical Vulnerability · Cyber Centre Kanada · Arista Networks security advisory (AV26-947) · zachyceno · CISA KEV · Arista VeloCloud Orchestrator Improper Input Validation Vulnerability (CVE-2026-93952)

NCSC-2026-0366 [1.00] [M/H] Kwetsbaarheden verholpen in Arista EOS

Arista heeft kwetsbaarheden verholpen in de Arista EOS-platform. De kwetsbaarheid met kenmerk CVE-2026-73456 bevindt zich in de verwerking van verzoeken die via gNPSI worden aangeboden. Onder de kwetsbare configuratie kan een niet-geauthenticeerde client een kwaadaardig verzoek aanbieden waarmee code-injectie kan worden veroorzaakt. Een kwaadwillende met netwerktoegang tot de gNPSI-service kan zonder authenticatie een speciaal vervaardigd verzoek versturen waarmee willekeurige code kan worden…

EPSS 0.01 CVE-2026-73456 CVE-2026-73457 Arista NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0366 [1.00] [M/H] Kwetsbaarheden verholpen in Arista EOS