VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Arista× typ: zneužíváno× v celém archivu zrušit filtry

1 karet z 2 položek CZ · EN/orig

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná kritická zranitelnost v Arista VeloCloud Orchestrator (CVE-2026-93952)

Kritická zranitelnost CVE-2026-93952 s CVSS 10.0 v on-premise verzích Arista VeloCloud Orchestrator umožňuje vzdálenému útočníkovi získat přístup k privilegovaným interním funkcím a kompromitovat hostitele i spravovaná data. Chyba je aktivně zneužívána v praxi, nevyžaduje přihlašovací údaje k VCO, ale předpokládá certifikátovou autentizaci mezi Edge a VCO, přístup k veřejné části certifikátu a síťový přístup k webovému rozhraní.

KEV ✓ EPSS 0.01 CVSS 10.0 CVE-2026-93952 Arista Arista Networks FI CA US

tg: zneužíváno tg: zranitelnost

· zachyceno · NCSC-FI · Arista VeloCloud Orchestrator - Actively Exploited Critical Vulnerability · Cyber Centre Kanada · Arista Networks security advisory (AV26-947) · zachyceno · CISA KEV · Arista VeloCloud Orchestrator Improper Input Validation Vulnerability (CVE-2026-93952)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0022 USD