← nejvýznamnější zprávy · všechny zprávy

poslední zpráva

SPOJENO AI

Arista opravila zneužívanou nultodenní zranitelnost CVE-2026-114625 ve VeloCloud Orchestrator

Společnost Arista Networks vydala bezpečnostní aktualizace pro kritickou zranitelnost CVE-2026-114625 v on-premise nasazeních VeloCloud Orchestrator. Tato zero-day chyba je podle zdrojů aktivně zneužívána v síťových útocích.

Číst originál na BleepingComputer →

2 zprávy z 2 zdrojů · první CZ · EN/orig

Arista Networks IT US

tg: zneužíváno tg: zranitelnost

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-114625 – – –

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-16812, CVE-2026-7473, CVE-2026-93952. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 2

  1. · CSIRT Itálie (ACN) IT

    Arista Networks: zneužívání zranitelnosti CVE-2026-114625

    Společnost Arista Networks zaznamenala aktivní zneužívání kritické zranitelnosti CVE-2026-114625 v síťovém prostředí. Problém se týká platformy VeloCloud Orchestrator (VCO) On-Prem, která slouží ke správě a orchestraci SD-WAN infrastruktur.

    originál: Arista Networks: rilevato sfruttamento in rete della CVE-2026-114625

  2. · BleepingComputer US

    Arista opravuje zero-day zranitelnost v nástroji VeloCloud Orchestrator

    Podle zprávy vydala společnost Arista Networks bezpečnostní aktualizace pro zero-day zranitelnost v lokálních instalacích VeloCloud Orchestrator. Chyba je podle zdroje aktivně zneužívána v útocích.

    originál: Arista patches new VeloCloud Orchestrator zero-day exploited in attacks

Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD.

Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0020 USD.