Arista แจ้งว่าช่องโหว่ CVE-2026-93952 ใน VeloCloud Orchestrator (VCO) ถูกแฮกเกอร์ใช้โจมตีจริง ช่องโหว่นี้มีคะแนน CVSS 3.1 ระดับสูงสุด ทำให้ผู้โจมตีเข้าถึงฟังก์ชันภายในโดยไม่ต้องล็อกอิน กระทบเฉพาะระบบที่ตั้งค่าให้ Edge อุปกรณ์ใช้ใบรับรองตรวจสอบตัวตน แพตช์แก้ไขพร้อมในเวอร์ชัน 5.2 และ 6.4 แต่ยังไม่พร้อมใน 6.1 และ 7.0 ช่องโหว่นี้ถูกค้นพบจากภายนอกและถูกใช้โจมตีอย่างต่อเนื่อง ผู้ใช้ต้องจำกัดการเข้าถึงอินเทอร์เฟซเว็บของ VCO และตรวจสอบการสื่อสารผิดปกติ
ความปลอดภัยAristaVeloCloud OrchestratorCVSS 10.0ถูกโจมตี
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว