Aanvallers misbruiken lek in Arista VeloCloud Orchestrator om operatorrechten te verkrijgen

Wat is er gebeurd

Aanvallers misbruiken een lek in on-premises installaties van Arista's VeloCloud Orchestrator (VCO). Elke gebruiker met een login kan zijn rechten verhogen tot operatorniveau en zich voordoen als een lokaal superuser-operatoraccount. Dat account heeft toegang tot functies die alleen voor intern gebruik bedoeld zijn en die nooit via het netwerk bereikbaar hadden mogen zijn.

De zwakke plek zit in de manier waarop de orchestrator databasequery's opbouwt uit gebruikersinvoer. Als de operatorrol wordt overgenomen, lopen de orchestrator zelf, de host waarop deze draait en de data die hij beheert het risico te worden gelezen, gewijzigd of offline gehaald.

Arista heeft een beveiligingsadvies gepubliceerd. CISA heeft het lek op 23 oktober 2026 toegevoegd aan de Known Exploited Vulnerabilities-catalogus.

Wie is getroffen

On-premises installaties van Arista VeloCloud Orchestrator in drie releasereeksen zijn getroffen: 5.2.0 tot en met versies lager dan 5.2.3.18, 6.1.0 tot en met versies lager dan 6.1.3.10 en 6.4.0 tot en met versies lager dan 6.4.2.12.

Gehoste VCO, inclusief Dedicated-instanties, was ook getroffen. Arista heeft deze al gepatcht, dus gehoste klanten hoeven niets te doen.

Hoe ernstig is het

Arista beoordeelt het lek met 9.4 van de 10 volgens CVSS 4.0, een kritieke score. Een aanvaller heeft alleen een gewoon gebruikersaccount nodig en er is geen actie van anderen vereist. Omdat de orchestrator netwerkapparatuur en data centraal beheert, reikt een compromittering veel verder dan de server zelf.

Het lek wordt actief misbruikt. CISA heeft 26 oktober 2026 vastgesteld als uiterste datum waarop Amerikaanse federale instanties de mitigerende maatregelen van Arista moeten toepassen of het product niet meer mogen gebruiken.

Wat moet u doen

1. 1Update de on-premises VeloCloud Orchestrator naar 5.2.3.18, 6.1.3.10 of 6.4.2.12, afhankelijk van uw releasereeks.
2. 2Volg de mitigatierichtlijnen in het beveiligingsadvies van Arista.
3. 3Controleer welke gebruikersaccounts kunnen inloggen op de orchestrator.
4. 4Beschouw elke ongepatchte on-premises orchestrator als mogelijk gecompromitteerd en controleer deze op tekenen van misbruik.

Kerngegevens