VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Arista× typ: zneužíváno× v celém archivu zrušit filtry

2 karet z 3 položek CZ · EN/orig

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba SQL injection v Arista VeloCloud Orchestrator

V platformě Arista VeloCloud Orchestrator byla zjištěna kritická zranitelnost typu SQL injection evidovaná jako CVE-2026-114625. Zranitelnost je aktivně zneužívána v síti a týká se verzí starších než 5.2.3.18, 6.1.3.10 a 6.4.2.12.

KEV ✓ EPSS 0.01 CVE-2026-114625 Arista Networks Arista CA IT US

tg: zneužíváno tg: zranitelnost

· Cyber Centre Kanada · Arista Networks security advisory (AV26-1080) · CSIRT Itálie (ACN) · Arista Networks: rilevato sfruttamento in rete della CVE-2026-114625 · zachyceno · CISA KEV · Arista VeloCloud Orchestrator SQL Injection Vulnerability (CVE-2026-114625)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná kritická zranitelnost v Arista VeloCloud Orchestrator (CVE-2026-93952)

Kritická zranitelnost CVE-2026-93952 s CVSS 10.0 v on-premise verzích Arista VeloCloud Orchestrator umožňuje vzdálenému útočníkovi získat přístup k privilegovaným interním funkcím a kompromitovat hostitele i spravovaná data. Chyba je aktivně zneužívána v praxi, nevyžaduje přihlašovací údaje k VCO, ale předpokládá certifikátovou autentizaci mezi Edge a VCO, přístup k veřejné části certifikátu a síťový přístup k webovému rozhraní.

KEV ✓ EPSS 0.01 CVSS 10.0 CVE-2026-93952 Arista Arista Networks FI CA US

tg: zneužíváno tg: zranitelnost

· zachyceno · NCSC-FI · Arista VeloCloud Orchestrator - Actively Exploited Critical Vulnerability · Cyber Centre Kanada · Arista Networks security advisory (AV26-947) · zachyceno · CISA KEV · Arista VeloCloud Orchestrator Improper Input Validation Vulnerability (CVE-2026-93952)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0022 USD