VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Arista× typ: zranitelnost× v celém archivu zrušit filtry

3 karet z 5 položek CZ · EN/orig

SPOJENO PŘES CVE Aktivně zneužívaná kritická SQL injection v Arista VeloCloud Orchestrator (CVE-2026-114625)

Kritická zranitelnost typu SQL injection CVE-2026-114625 s CVSS 9.9 v Arista VeloCloud Orchestrator On-Premises umožňuje přihlášenému útočníkovi s oprávněním 'Enterprise Read Only' eskalovat práva na úroveň operátora a spustit vzdálený kód. Chyba je podle zdrojů aktivně zneužívána v síti a Arista vydala opravy pro dotčené verze před 5.2.3.18, 6.1.3.10 a 6.4.2.12.

KEV ✓ EPSS 0.01 CVE-2026-114625 Arista Arista Networks NL CA IT US

tg: zneužíváno tg: zranitelnost

· NCSC-NL · NCSC-2026-0459 [1.00] [M/H] Kwetsbaarheid verholpen in Arista VeloCloud Orchestrator (VCO) on-premises · Cyber Centre Kanada · Arista Networks security advisory (AV26-1080) · CSIRT Itálie (ACN) · Arista Networks: rilevato sfruttamento in rete della CVE-2026-114625 · zachyceno · CISA KEV · Arista VeloCloud Orchestrator SQL Injection Vulnerability (CVE-2026-114625)

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0025 USD

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná kritická zranitelnost v Arista VeloCloud Orchestrator (CVE-2026-93952)

Kritická zranitelnost CVE-2026-93952 s CVSS 10.0 v on-premise verzích Arista VeloCloud Orchestrator umožňuje vzdálenému útočníkovi získat přístup k privilegovaným interním funkcím a kompromitovat hostitele i spravovaná data. Chyba je aktivně zneužívána v praxi, nevyžaduje přihlašovací údaje k VCO, ale předpokládá certifikátovou autentizaci mezi Edge a VCO, přístup k veřejné části certifikátu a síťový přístup k webovému rozhraní.

KEV ✓ EPSS 0.01 CVSS 10.0 CVE-2026-93952 Arista Arista Networks FI CA US

tg: zneužíváno tg: zranitelnost

· zachyceno · NCSC-FI · Arista VeloCloud Orchestrator - Actively Exploited Critical Vulnerability · Cyber Centre Kanada · Arista Networks security advisory (AV26-947) · zachyceno · CISA KEV · Arista VeloCloud Orchestrator Improper Input Validation Vulnerability (CVE-2026-93952)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0022 USD

Opravy zranitelností v platformě Arista EOS

Společnost Arista opravila zranitelnosti v platformě EOS. Chyba CVE-2026-73456 v obsluze požadavků gNPSI umožňuje neautentizovanému útočníkovi vzdáleně spustit libovolný kód a převzít kontrolu nad přepínačem, zatímco CVE-2026-73457 způsobuje ukládání přihlašovacích údajů v otevřené formě do logů. Podle výrobce jsou zranitelné pouze systémy se zapnutou službou gNPSI a specifickou konfigurací, ve výchozím továrním nastavení je služba vypnutá.

EPSS 0.01 CVE-2026-73456 CVE-2026-73457 Arista NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0366 [1.00] [M/H] Kwetsbaarheden verholpen in Arista EOS

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD