Arista 确认 VeloCloud 管理平台漏洞正遭利用应优先更新

Arista 10 月 22 日公布 VeloCloud Orchestrator 的 SQL 注入漏洞已遭利用。拥有低权限帐户的人亦可能取得较高控制权，企业应核对自己的管理平台版本并保留可疑活动纪录。

Anti-Ransomware · SI 智能体辅助整理原始来源发布日期：2026-10-22：2026.10.22核对 2026.10.26

来源事实

原厂公告 CVE-2026-114625 指出，攻击者需要能连接 VeloCloud Orchestrator 网页介面及有效登入；最低的 Enterprise Read Only 角色也可能被用来取得 operator 权限。

原厂列出的修补版本为 5.2 分支的 5.2.3.18、6.1 分支的 6.1.3.10，以及 6.4 分支的 6.4.2.12。Hosted 与 Dedicated 服务已由原厂修补；VeloCloud Gateway 和 Edge 不属这一项漏洞的受影响产品。

Arista 确认此漏洞正遭利用。更新前可按原厂指引限制管理介面的连线来源、检查异常管理操作；若怀疑已被入侵，应先保留相关日志，再由事故负责人统筹处理。

给企业的下一步 / 编辑观察

先确认管理平台版本再把修补与事故检查一起安排

报道线索 · The Hacker News

已追查上列原始资料。媒体旧标题可能已有更正，本文采用核对后的事实与限制。

Security Advisory 0199 — CVE-2026-114625

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。