Vulnerabilidad explotada en VeloCloud Orchestrator 5.2.3.15 y versiones afectadas
Última actividad:
Qué se sabe
La vulnerabilidad se encuentra en VeloCloud Orchestrator de Arista, afectando las versiones 5.2.3.15, 6.1.3.7, 6.4.2.7 y 7.0.0.2. La causa radica en una validación incorrecta de datos de entrada, lo que permite a un atacante remoto acceder a funciones internas privilegiadas. Esto compromete la confidencialidad, integridad y disponibilidad del orquestador y los datos que gestiona. Arista ha confirmado la explotación activa de esta vulnerabilidad, lo que indica que ya está siendo utilizada por amenazas en la red.
- Producto
- VeloCloud Orchestrator 5.2.3.15 6.1.3.7 6.4.2.7 7.0.0.2
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.