Arista 確認 VeloCloud 管理平台漏洞正遭利用應優先更新

Arista 10 月 22 日公布 VeloCloud Orchestrator 的 SQL 注入漏洞已遭利用。擁有低權限帳戶的人亦可能取得較高控制權，企業應核對自己的管理平台版本並保留可疑活動紀錄。

Anti-Ransomware · SI 智能體輔助整理原始來源發布日期：2026-10-22：2026.10.22核對 2026.10.26

來源事實

原廠公告 CVE-2026-114625 指出，攻擊者需要能連接 VeloCloud Orchestrator 網頁介面及有效登入；最低的 Enterprise Read Only 角色也可能被用來取得 operator 權限。

原廠列出的修補版本為 5.2 分支的 5.2.3.18、6.1 分支的 6.1.3.10，以及 6.4 分支的 6.4.2.12。Hosted 與 Dedicated 服務已由原廠修補；VeloCloud Gateway 和 Edge 不屬這一項漏洞的受影響產品。

Arista 確認此漏洞正遭利用。更新前可按原廠指引限制管理介面的連線來源、檢查異常管理操作；若懷疑已被入侵，應先保留相關日誌，再由事故負責人統籌處理。

給企業的下一步 / 編輯觀察

先確認管理平台版本再把修補與事故檢查一起安排

報道線索 · The Hacker News

已追查上列原始資料。媒體舊標題可能已有更正，本文採用核對後的事實與限制。

Security Advisory 0199 — CVE-2026-114625

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。