Inyección SQL en VeloCloud Orchestrator de Arista
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad crítica en VeloCloud Orchestrator de Arista, que permite a usuarios autenticados obtener privilegios de operador. La vulnerabilidad afecta a versiones anteriores a 5.2.3.18 en la rama 5.2.x, 6.1.3.10 en la rama 6.1.x y 6.4.2.12 en la rama 6.4.x. El fabricante ha confirmado su explotación activa. Se recomienda aplicar inmediatamente la actualización disponible para mitigar el riesgo.
- Producto
- VeloCloud Orchestrator 5.2.x 5.2.3.18 VeloCloud Orchestrator 6.1.x 6.1.3.10 VeloCloud Orchestrator 6.4.x 6.4.2.12
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.