Vulnerabilidad crítica en VeloCloud Orchestrator explotada activamente
Última actividad:
Qué se sabe
La vulnerabilidad permite a usuarios autenticados elevar sus privilegios a nivel de operador en VeloCloud Orchestrator de Arista. Esto podría permitir el acceso no autorizado a funciones críticas del sistema. La vulnerabilidad afecta versiones anteriores a 5.2.3.18 en la rama 5.2.x, 6.1.3.10 en la rama 6.1.x y 6.4.2.12 en la rama 6.4.x. El fabricante ha confirmado su explotación activa, lo que implica que atacantes pueden estar ya aprovechando esta debilidad para comprometer sistemas afectados. Se recomienda aplicar las actualizaciones de seguridad publicadas por el fabricante.
- Producto
- VeloCloud Orchestrator 5.2.x 5.2.3.18 VeloCloud Orchestrator 6.1.x 6.1.3.10 VeloCloud Orchestrator 6.4.x 6.4.2.12
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.