Arista 三個月內修復第三個被積極利用的 VeloCloud 漏洞
2026年10月22日，Arista Networks修復了一個已被攻擊者利用的VeloCloud Orchestrator零日漏洞。由於該漏洞影響了用於處理多站點網絡連接的系統，因此使企業面臨風險。
只讀賬戶如何成爲超級用戶
Arista 0199號公告將漏洞標識爲 CVE-2026-114625，這是一項根據 CVSS v3.1 評級爲 9.9 的 SQL 注入漏洞。其危險之處在於攻擊者能夠獲得的控制權限程度，即使是以最低訪問級別進行攻擊。
要利用此漏洞，攻擊者需要能夠訪問 Web 界面並擁有有效的登錄憑據。成功登錄後，攻擊者可利用 SQL 注入漏洞將企業只讀賬戶（該平臺權限最低的角色）提升爲操作員權限，從而冒充超級用戶。因此，該漏洞允許僅具有隻讀訪問權限的人獲得對平臺的控制權。Arista 確認攻擊者已實際利用此漏洞。
補丁程序及取證檢查清單
本地部署的操作人員應檢查其軟件版本。受影響的 5.2.x、6.1.x 和 6.4.x 版本分別需要修復後的構建版本 5.2.3.18、6.1.3.10 和 6.4.2.12，或這些系列中的後續更高版本。託管型和專用型部署已提前完成修補。
據 Arista 稱，這兩起攻擊均源自以下 源 IP：74.82.197.86 和 38.54.50.151。該公司建議系統管理員調查可疑的網絡請求、意外的出站連接以及異常的管理員活動。它還建議將管理訪問限制在受信任的網絡中，並在疑似發生入侵時保留相關日誌。
今夏以來發現的第三個 VeloCloud 缺陷
該 SQL 注入漏洞是三個月內在 VeloCloud Orchestrator 中報告的第三個被主動利用的缺陷。
Arista 於 2026 年 7 月 27 日首次發佈的 0144號公告涵蓋了一項操作系統命令注入漏洞。另一項缺陷於 9 月 22 日通過 0183號公告披露。這兩項漏洞的攻擊方式均與最新發現的漏洞不同。
儘管這三處漏洞存在差異，但它們均影響了同一核心管理平臺。由於VeloCloud Orchestrator負責管理多個站點的連接，該平臺一旦遭入侵，可能導致多個網絡的安全受到威脅。
補丁在漏洞利用之後發佈
Verizon的2026年數據泄露調查報告顯示，漏洞利用佔數據泄露事件的31%。它已取代被盜憑證，成爲攻擊者獲取網絡訪問權限的首要手段。這一結果強調，企業必須在攻擊者利用漏洞之前修復這些漏洞。
然而，企業通常無法在攻擊者利用漏洞之前完成修復。根據Google M-Trends 2026報告，攻擊者在補丁可用前平均會利用系統漏洞長達七天。該報告還指出，針對VPN和路由器等網絡設備存在一些威脅，而這些設備缺乏標準的終端監控機制。
人工智能可能使局勢更加危險。在另一項獨立調查中，Google研究人員記錄了攻擊者利用人工智能在不到六小時內策劃並執行大規模憑證竊取活動的情況。該行動導致數千個第三方憑證被攻破。
雖然目前沒有確鑿證據表明AI在VeloCloud攻擊中發揮了作用，但Google的研究結果表明，AI輔助操作可以幫助攻擊者加快行動速度，並可能在安全團隊響應之前造成更大的破壞。
爲何連續修復對快速增長的市場至關重要
網絡攻擊可能帶來嚴重的財務後果。IBM 2026年的一項研究估計，數據泄露的平均全球成本爲499萬美元。人們對新興威脅的擔憂也在不斷加劇。世界經濟論壇發現，87%的受訪者認爲與人工智能相關的安全漏洞是2025年增長最快的網絡風險。
隨着更多企業採用SD-WAN（軟件定義廣域網）——這種技術可連接多個辦公地點並允許企業集中管理網絡流量——其潛在影響可能會進一步擴大。Dell'Oro Group預測，到2030年SD-WAN收入將保持每年14%的增長率。隨着這些網絡的擴展，一旦中央控制器遭到入侵，可能會導致多個地點的業務運營中斷，進而可能影響不同國家的公司。
金融市場同樣面臨運營中斷的擔憂。Cryptopolitan此前曾報道針對大型對沖基金的網絡攻擊事件，引發了人們對這些攻擊可能波及加密市場的質疑。儘管這些事件與VeloCloud的攻擊無關，但它們凸顯了保護關鍵系統的重要性。對於使用VeloCloud的企業而言，這意味着需要應用補丁、檢查早期被入侵的跡象，並加固連接各分支機構的系統。
不要只是閱讀加密貨幣新聞，要真正理解它。訂閱我們的通訊。 免費。
