Arista предупреждает о критической SQL-инъекции VeloCloud нулевого дня, используемой в атаках

Arista предупреждает о критической SQL-инъекции VeloCloud нулевого дня, используемой в атаках

The Hacker News · окт 23, 2026

Назад к новостям
Arista предупреждает о критической SQL-инъекции VeloCloud нулевого дня, используемой в атаках
Безопасность октябрь 23, 2026

Злоумышленники используют уязвимость внедрения SQL-кода нулевого дня в VeloCloud Orchestrator (VCO) компании Arista, центральной системе управления сетями VeloCloud SD-WAN, сообщила компания в информационном сообщении от 22 октября. Эта уязвимость позволяет любому, кто может войти в оркестратор, даже с учетной записью клиента, доступной только для чтения, получить привилегии оператора, высший уровень контроля над ним. Для

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.