Arista 修复 VeloCloud Orchestrator 在野利用零日漏洞

Arista Networks 已发布关键安全更新，修复 VeloCloud Orchestrator 本地部署版本中一个已被在野利用的零日漏洞，编号为 CVE-2026-114625。该漏洞位于 VeloCloud Orchestrator 基于 Web 的管理门户，拥有基础权限的已认证用户可通过低复杂度 SQL 注入攻击将自身权限提升至超级用户。

成功利用后，攻击者可访问特权内部功能，可能危及编排器及其所管理数据的机密性与完整性。Arista 已为 5.2.3.18、6.1.3.10、6.4.2.12 及更高版本提供补丁，并建议在完成更新前限制 Web 界面的访问范围、监控日志中的可疑活动。

漏洞基本情况

据 Bleeping Computer 报道，Arista Networks 此次修复的漏洞编号为 CVE-2026-114625，影响范围限于 VeloCloud Orchestrator 的本地部署（on-premises）版本。漏洞所在位置是该产品基于 Web 的管理门户，这一入口通常由企业网络管理员用于配置和管理编排器及其下属资源。

Arista 将此次更新定性为关键安全更新，原因是该漏洞已经出现实际利用行为，而非仅停留在理论风险层面。对于仍在使用受影响版本的组织而言，补丁的紧迫性高于一般的常规维护更新。

攻击方式与影响

从技术路径看，攻击者需要先以已认证用户身份进入系统，且只具备基础权限。在此基础上，其可利用低复杂度的 SQL 注入攻击将自身权限提升至超级用户级别。来源将这一注入描述为低复杂度，意味着利用门槛并不高。

一旦提权成功，攻击者便可访问编排器中受保护的内部功能。VeloCloud Orchestrator 承担着对网络环境的集中编排职责，其管理数据的泄露或被篡改会直接影响所辖基础设施的可信度。

补丁与临时措施

对于尚未完成更新的部署，厂商建议将 Web 界面的访问范围限制在管理网络内，并监控日志中的可疑活动。

来源还给出了更具体的处置建议：安全团队应专门阻断来自 IP 地址 74.82.197.86 和 38.54.50.151 的流量，这两个地址已被关联到正在进行的利用尝试。这一信息为暂时无法立即打补丁的环境提供了可操作的缓解手段。

年内第四起在野零日

此次事件是 Arista 今年修补的第四起已被在野利用的零日漏洞。来源认为，这一数字反映出其 Extensible Operating System 与 VeloCloud 基础设施持续面临威胁。

Arista 在全球服务超过 1 万名客户，管理门户的安全因此成为企业网络管理员关注的重点。对使用本地部署版本 VeloCloud Orchestrator 的客户来说，及时核对版本号、落实访问限制并排查上述两个 IP 的连接记录，是当前较为直接的应对步骤。

要点

• 漏洞编号为 CVE-2026-114625，位于 Web 管理门户
• 基础权限用户可经 SQL 注入提升至超级用户
• 补丁覆盖 5.2.3.18、6.1.3.10、6.4.2.12 及更高版本
• 建议封锁两个与利用尝试相关的 IP 地址
• 这是 Arista 今年修复的第四个在野利用零日漏洞